ESET Security for Microsoft SharePoint 7.2 de handleiding

Merk: ESET

Model: Security for Microsoft SharePoint 7.2

Type: de handleiding

ESET Security for Microsoft SharePoint

User guide

Click here to display the Online help version of this document

ESET Security for Microsoft SharePoint is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar www.eset.com.

systeem voor het ophalen van gegevens of worden overgedragen, in enige vorm of op enige wijze, hetzij

elektronisch, mechanisch, door fotokopie, opname, scan of enige andere manier, zonder schriftelijke toestemming

van de auteur.

ESET, spol. s r.o. behoudt zich het recht voor de beschreven toepassingssoftware zonder voorafgaande

kennisgeving te wijzigen.

Klantenservice: www.eset.com/support

REV. 22-2-2021

1 Voorwoord 1 .....................................................................................................................................................

2 Overzicht 2 ........................................................................................................................................................

2.1 Belangrijke functies 2 ................................................................................................................................

2.2 Nieuwe functies 3 .......................................................................................................................................

2.3 Implementatie 3 ..........................................................................................................................................

2.3.1 Implementatie van SharePoint-farm 4 ...............................................................................................................

2.3.2 Installatie in een clusteromgeving 4 .................................................................................................................

2.4 SharePoint-beveiligingstypen 5 ...............................................................................................................

2.4.1 Integratie in SharePoint 5 ..............................................................................................................................

2.4.1.1 On-access ﬁlter 5 ......................................................................................................................................

2.4.1.2 Op aanvraag database scannen 6 ..................................................................................................................

3 Installatie voorbereiden 7 .........................................................................................................................

3.1 Systeemvereisten 8 ....................................................................................................................................

3.2 Voor SHA-2 vereiste compatibiliteit 9 .....................................................................................................

3.3 Installatiestappen voor ESET Security for Microsoft SharePoint 10 ..................................................

3.3.1 Een bestaande installatie wijzigen 13 ...............................................................................................................

3.4 Stille installatie/installatie zonder toezicht 15 ......................................................................................

3.4.1 Installatie vanaf opdrachtregel 15 ....................................................................................................................

3.5 Productactivering 18 ..................................................................................................................................

3.5.1 ESET Business Account 20 .............................................................................................................................

3.5.2 Activering voltooid 20 ...................................................................................................................................

3.5.3 Activering mislukt 20 ....................................................................................................................................

3.5.4 Licentie 20 ................................................................................................................................................

3.6 Upgrade uitvoeren naar een nieuwere versie 20 ..................................................................................

3.6.1 Upgrade uitvoeren via ESMC 21 ......................................................................................................................

3.6.2 Upgrade uitvoeren via ESET-cluster 24 ..............................................................................................................

3.7 Terminalserver 27 .......................................................................................................................................

4 Aan de slag 27 .................................................................................................................................................

4.1 Beheerd via ESET Security Management Center 27 ..............................................................................

4.2 Controle 28 ...................................................................................................................................................

4.2.1 Status 30 ..................................................................................................................................................

4.2.2 Windows-update beschikbaar 32 .....................................................................................................................

4.2.3 Netwerkisolatie 32 .......................................................................................................................................

5 ESET Security for Microsoft SharePoint gebruiken 33 ...............................................................

5.1 Scannen 33 ...................................................................................................................................................

5.1.1 Scanvenster en scanlogboek 35 ......................................................................................................................

5.2 Logbestanden 37 .........................................................................................................................................

5.2.1 Logbestanden ﬁlteren 40 ...............................................................................................................................

5.3 Bijwerken 42 ................................................................................................................................................

5.4 Instellen 44 ..................................................................................................................................................

5.4.1 Server 45 ..................................................................................................................................................

5.4.2 Computer 46 ..............................................................................................................................................

5.4.3 Netwerk 47 ................................................................................................................................................

5.4.3.1 De wizard Probleemoplossing - Netwerk 48 ......................................................................................................

5.4.4 Web en e-mail 48 ........................................................................................................................................

5.4.5 Hulpmiddelen - Registratie in diagnoselogboek 49 ...............................................................................................

5.4.6 Instellingen importeren en exporteren 50 ..........................................................................................................

5.5 Hulpmiddelen 50 .........................................................................................................................................

5.5.1 Actieve processen 51 ...................................................................................................................................

5.5.2 Activiteit bekijken 53 ....................................................................................................................................

5.5.3 Beveiligingsstatistieken 54 ............................................................................................................................

5.5.4 Cluster 55 .................................................................................................................................................

5.5.4.1 Clusterwizard - Knooppunten selecteren 57 .....................................................................................................

5.5.4.2 Clusterwizard - Clusterinstellingen 58 .............................................................................................................

5.5.4.3 Clusterwizard - Clusterinstallatie-instellingen 59 ...............................................................................................

5.5.4.4 Clusterwizard - Knooppuntcontrole 59 ............................................................................................................

5.5.4.5 Clusterwizard - Knooppunten installeren 61 .....................................................................................................

5.5.5 ESET-shell 64 .............................................................................................................................................

5.5.5.1 Syntaxis 66 .............................................................................................................................................

5.5.5.2 Opdrachten 71 .........................................................................................................................................

5.5.5.3 Batchbestanden/scripts 73 ..........................................................................................................................

5.5.6 ESET SysInspector 75 ...................................................................................................................................

5.5.7 ESET SysRescue Live 75 ................................................................................................................................

5.5.8 Planner 76 .................................................................................................................................................

5.5.8.1 Planner - Taak toevoegen 77 ........................................................................................................................

5.5.8.1.1 Taaktype 79 ..........................................................................................................................................

5.5.8.1.2 Taaktijden 79 ........................................................................................................................................

5.5.8.1.3 Bij gebeurtenis 80 ...................................................................................................................................

5.5.8.1.4 Toepassing uitvoeren 80 ..........................................................................................................................

5.5.8.1.5 Overgeslagen taak 80 ..............................................................................................................................

5.5.8.1.6 Overzicht van geplande taak 80 .................................................................................................................

5.5.9 Voorbeelden voor analyse verzenden 80 ...........................................................................................................

5.5.9.1 Verdacht bestand 81 ..................................................................................................................................

5.5.9.2 Verdachte site 82 ......................................................................................................................................

5.5.9.3 Vals positief bestand 82 ..............................................................................................................................

5.5.9.4 Vals positieve site 83 .................................................................................................................................

5.5.9.5 Overige 83 ..............................................................................................................................................

5.5.10 Quarantaine 83 .........................................................................................................................................

6 Instellingen van serverbeveiliging 84 .................................................................................................

6.1 Prestatietellers 86 ......................................................................................................................................

6.2 On-access ﬁlter 87 ......................................................................................................................................

6.2.1 Antivirus en antispyware 88 ...........................................................................................................................

6.3 Op aanvraag database scannen 89 ..........................................................................................................

6.3.1 Doelen voor Op aanvraag database scannen 90 ..................................................................................................

6.3.1.1 Antivirus en antispyware 91 .........................................................................................................................

6.4 Regels 91 ......................................................................................................................................................

6.4.1 Lijst met regels 92 .......................................................................................................................................

6.4.1.1 Regelwizard 93 ........................................................................................................................................

6.4.1.1.1 Regelvoorwaarde 94 ...............................................................................................................................

6.4.1.1.2 Regelactie 95 ........................................................................................................................................

7 Algemene instellingen 96 ..........................................................................................................................

7.1 Computer 97 ................................................................................................................................................

7.1.1 Beveiliging van zelﬂerende systemen 99 ...........................................................................................................

7.1.2 Uitsluitingen 101 ........................................................................................................................................

7.1.2.1 Prestatie-uitsluitingen 101 ..........................................................................................................................

7.1.2.2 Uitsluitingen van detectie 102 ......................................................................................................................

7.1.2.2.1 Wizard Uitsluiting maken 104 ....................................................................................................................

7.1.3 Geavanceerde opties 104 .............................................................................................................................

7.1.4 Automatische uitsluitingen 104 .......................................................................................................................

7.1.5 Gedeelde lokale cache 105 ............................................................................................................................

7.1.6 Er is een inﬁltratie gedetecteerd 105 ...............................................................................................................

7.1.7 Real-timebeveiliging van bestandssysteem 106 ..................................................................................................

7.1.7.1 ThreatSense-parameters 107 .......................................................................................................................

7.1.7.1.1 Aanvullende ThreatSense-parameters 110 ....................................................................................................

7.1.7.1.2 Bestandsextensies die moeten worden uitgesloten van scans 110 ......................................................................

7.1.8 Uitzonderingen voor processen 111 .................................................................................................................

7.1.9 Op de cloud gebaseerde beveiliging 112 ...........................................................................................................

7.1.9.1 Uitsluitingsﬁlter 113 ..................................................................................................................................

7.1.10 Malwarescans 114 .....................................................................................................................................

7.1.10.1 Proﬁelbeheer 116 ...................................................................................................................................

7.1.10.2 Proﬁeldoelen 116 ....................................................................................................................................

7.1.10.3 Scandoelen 118 ......................................................................................................................................

7.1.10.4 Scan bij inactieve status 119 ......................................................................................................................

7.1.10.5 Opstartscan 120 .....................................................................................................................................

7.1.10.5.1 Automatische bestandscontrole bij opstarten 120 .........................................................................................

7.1.10.6 Verwisselbare media 121 ..........................................................................................................................

7.1.10.7 Documentbescherming 121 .......................................................................................................................

7.1.11 Hyper-V-scan 121 ......................................................................................................................................

7.1.12 HIPS 123 .................................................................................................................................................

7.1.12.1 HIPS-regelinstellingen 125 .........................................................................................................................

7.1.12.2 Geavanceerde HIPS-instellingen 128 ............................................................................................................

7.2 Updateconﬁguratie 128 ..............................................................................................................................

7.2.1 Ongedaan maken van updates 131 ..................................................................................................................

7.2.2 Geplande taak - Bijwerken 131 .......................................................................................................................

7.2.3 Updatemirror 131 .......................................................................................................................................

7.3 Netwerkbeveiliging 133 .............................................................................................................................

7.3.1 IDS-uitzonderingen 134 ................................................................................................................................

7.3.2 Zwarte lijst met tijdelijk geblokkeerde IP-adressen 134 .........................................................................................

7.4 Web en e-mail 135 ......................................................................................................................................

7.4.1 Protocolﬁltering 135 ....................................................................................................................................

7.4.1.1 Web- en e-mailclients 136 ...........................................................................................................................

7.4.2 SSL/TLS 136 ..............................................................................................................................................

7.4.2.1 Lijst met bekende certiﬁcaten 138 ................................................................................................................

7.4.2.2 Gecodeerde SSL-communicatie 138 ..............................................................................................................

7.4.3 Beveiliging van e-mailclient 139 .....................................................................................................................

7.4.3.1 E-mailprotocollen 140 ................................................................................................................................

7.4.3.2 Waarschuwingen en meldingen 141 ..............................................................................................................

7.4.3.3 MS Outlook-werkbalk 141 ...........................................................................................................................

7.4.3.4 Outlook Express- en Windows Mail-werkbalk 141 ..............................................................................................

7.4.3.5 Bevestigingsvenster 142 ............................................................................................................................

7.4.3.6 Berichten opnieuw scannen 142 ...................................................................................................................

7.4.4 Beveiliging van webtoegang 142 .....................................................................................................................

7.4.4.1 URL-adresbeheer 143 ................................................................................................................................

7.4.4.1.1 Nieuwe lijst maken 144 ............................................................................................................................

7.4.5 Antiphishing-webbeveiliging 146 .....................................................................................................................

7.5 Apparaatbeheer 147 ...................................................................................................................................

7.5.1 Apparaatregels 147 .....................................................................................................................................

7.5.2 Apparaatgroepen 149 ..................................................................................................................................

7.6 Conﬁguratie van Hulpmiddelen 150 .........................................................................................................

7.6.1 Tijdvakken 150 ...........................................................................................................................................

7.6.2 Microsoft Windows® Bijwerken 151 .................................................................................................................

7.6.3 ESET CMD 151 ...........................................................................................................................................

7.6.4 ESET RMM 153 ...........................................................................................................................................

7.6.5 Licentie 154 ..............................................................................................................................................

7.6.6 WMI-provider 154 .......................................................................................................................................

7.6.6.1 Opgegeven gegevens 155 ..........................................................................................................................

7.6.6.2 Toegang tot opgegeven gegevens 161 ...........................................................................................................

7.6.7 ERA/ESMC-scandoelen 162 ............................................................................................................................

7.6.8 Negeermodus 163 .......................................................................................................................................

7.6.9 Logbestanden 166 ......................................................................................................................................

7.6.10 Proxyserver 167 ........................................................................................................................................

7.6.11 Melding 168 .............................................................................................................................................

7.6.11.1 Toepassingsmeldingen 168 .......................................................................................................................

7.6.11.2 Bureaubladmeldingen 169 ........................................................................................................................

7.6.11.3 E-mailmeldingen 169 ...............................................................................................................................

7.6.11.4 Aanpassing 171 ......................................................................................................................................

7.6.12 Presentatiemodus 171 ................................................................................................................................

7.6.13 Diagnostiek 172 ........................................................................................................................................

7.6.13.1 Technische ondersteuning 173 ...................................................................................................................

7.6.14 Cluster 173 ..............................................................................................................................................

7.7 Gebruikers 174 ............................................................................................................................................

7.7.1 Waarschuwingen en berichtvensters 175 ..........................................................................................................

7.7.2 Toegangsinstellingen 175 .............................................................................................................................

7.7.3 ESET-shell 176 ...........................................................................................................................................

7.7.4 GUI uitschakelen op terminalserver 176 ............................................................................................................

7.7.5 Uitgeschakelde berichten en statussen 177 .......................................................................................................

7.7.5.1 Instellingen voor toepassingsstatussen 177 .....................................................................................................

7.7.6 Systeemvakpictogram 178 ............................................................................................................................

7.8 Standaardinstellingen herstellen 179 .....................................................................................................

7.9 Help en ondersteuning 180 .......................................................................................................................

7.9.1 Ondersteuningsaanvraag verzenden 181 ..........................................................................................................

7.9.2 Info over ESET Security for Microsoft SharePoint 181 ............................................................................................

7.10 Woordenlijst 182 .......................................................................................................................................

8 Licentieovereenkomst voor eindgebruikers 182 ...........................................................................

9 Privacybeleid 188 ............................................................................................................................................

Voorwoord

Deze handleiding is bedoeld om u te helpen optimaal gebruik te maken van ESET Security for Microsoft SharePoint.

Als u meer wilt weten over een venster van het programma, drukt u op F1 op uw toetsenbord terwijl het

desbetreﬀende venster is geopend. De Help-pagina voor het venster dat u op dat moment bekijkt, wordt dan

weergegeven.

Voor consistentie en om verwarring te voorkomen is het gebruik van terminologie in deze handleiding gebaseerd

op de namen van de ESET Security for Microsoft SharePoint-parameters. Ook is gebruikgemaakt van een uniforme

reeks symbolen om onderwerpen mee aan te duiden die met name interessant of belangrijk zijn.

OPMERKING

Een opmerking is alleen een korte observatie. Hoewel u opmerkingen kunt overslaan, kunnen opmerkingen

waardevolle informatie bevatten, zoals bepaalde functies of een koppeling naar een verwant onderwerp.

BELANGRIJK

Hiervoor is uw aandacht vereist. Het wordt niet aangeraden deze berichten over te slaan. Belangrijke

opmerkingen bevatten signiﬁcante, maar niet kritische informatie.

WAARSCHUWING

Cruciale informatie die u volle aandacht behoeven. Waarschuwingen zijn bedoeld om te voorkomen dat u

fouten maakt met potentieel schadelijke gevolgen. Lees de tekst die in waarschuwingen staat aandachtig door

en zorg dat u die begrijpt, aangezien erin wordt verwezen naar uiterst gevoelige systeeminstellingen of iets

risicovols.

VOORBEELD

Dit is een use case of praktisch voorbeeld dat u zal helpen te begrijpen hoe een bepaalde functie kan worden

gebruikt.

Volg deze aanwijzingen om naar het venster te gaan dat op de desbetreﬀende Help-pagina wordt beschreven. Als

u het volgende element rechtsboven op een Help-pagina ziet, wijst dat op een navigatiemogelijkheid in de vensters

van een graﬁsche gebruikersinterface (GUI) van ESET Security for Microsoft SharePoint.

ESET Security for Microsoft SharePoint Openen

Klik op Instellingen > Server > OneDrive-scan installeren > Registreren

Opmaakconventies:

Conventie Betekenis

Vette tekst Kopteksten van secties, namen van functies of gebruikersinterface-items, zoals knoppen.

Cursieve tekst Tijdelijke plaatsaanduidingen voor informatie die u opgeeft. Een voorbeeld: bestandsnaam of

pad betekent dat u het daadwerkelijke pad of een naam van een bestand opgeeft.

Courier New Codevoorbeelden of opdrachten.

Hyperlink Geeft snel toegang tot onderwerpen waarnaar wordt verwezen of tot een externe weblocaties.

Hyperlinks zijn blauw gemarkeerd en kunnen onderstreept zijn.

%ProgramFiles% De Windows-systeemmap waarin geïnstalleerde programma's van Windows worden opgeslagen.

De online-Help-pagina's van ESET Security for Microsoft SharePoint zijn verdeeld in diverse hoofdstukken en

subhoofdstukken. U vindt alle relevante informatie door de inhoud van de Help-pagina's door te bladeren. Of u

kunt met volledige tekst zoeken door woorden of zinsdelen te typen.

Overzicht

ESET Security for Microsoft SharePoint is een geïntegreerde oplossing die speciaal is ontworpen voor de reeks

Microsoft SharePoint-producten die in een zelfstandige conﬁguratie of als farm op Microsoft Windows Server

worden uitgevoerd. Dit product biedt eﬀectieve en robuuste bescherming tegen verschillende soorten malware,

virussen en andere inﬁltraties. ESET Security for Microsoft SharePoint werkt door bestanden te beschermen die zijn

opgeslagen in de SharePoint-database met inhoud. Zowel door gebruiker geleverde bestanden die zijn opgeslagen

in bibliotheken met documenten, assets, wiki-pagina's, enz., als ASP-pagina's, (JavaScript) scripts, afbeeldingen,

enz., die samen de SharePoint-site zelf vormen, zijn beschermd.

ESET Security for Microsoft SharePoint beschermt uw inhoud:

• door te ﬁlteren tijdens bestandstoegang (On-access ﬁlter)

• door de database op aanvraag te scannen (Op aanvraag scannen)

Uitvoering van het on-access ﬁlter wordt bepaald door SharePoint en het gedrag van het ﬁlter verschilt enigszins,

afhankelijk van de SharePoint-generatie die wordt gebruikt (2010 of 2007). In het algemeen wordt het on-access

ﬁlter uitgevoerd wanneer een bestand de eerste keer wordt geopend en het resultaat van de scan wordt in cache

geplaatst tot de versie van de database met viruskenmerken is gewijzigd of er een bepaalde tijd is verstreken.

Bij een scan op aanvraag worden alle bestanden en mappen van een website die door de beheerder zijn

geselecteerd, hiërarchisch doorlopen. Bestanden worden geopend met het SharePoint-objectmodel (gebaseerd op

.NET), waardoor er een universeel beeld ontstaat van alle inhoud die in een SharePoint-farm is opgeslagen en

wordt er een afgeleide van de feitelijke databaseservertechnologie gemaakt.

Bij zowel on-access ﬁlteren als scannen op aanvraag wordt het volgende gecontroleerd:

• Antivirus- en antispywarebeveiliging

• Door de gebruiker gedeﬁnieerde regels met verschillende typen voorwaarden

Belangrijke functies

In de volgende tabel staat een lijst met functies die beschikbaar zijn in ESET Security for Microsoft SharePoint.

ESET Security for Microsoft SharePoint Ondersteunt de meeste edities van Microsoft Windows Server 2008 SP2,

2012, 2016 en 2019 in zelfstandige en geclusterde omgevingen. Beheer ESET Security for Microsoft SharePoint in

grotere netwerken extern met behulp van ESET Security Management Center.

Echte 64-bits

productkern

Hogere prestaties en betere stabiliteit voor de kernonderdelen van het product.

Prestatietellers Met ESET Security for Microsoft SharePoint-tellers kunt u de algehele prestaties van

ESET Security for Microsoft SharePoint controleren.

On-access ﬁlter Bestandsbeveiliging die is gebaseerd op ﬁlters die tijdens het openen van het bestand

worden toegepast

Scan op aanvraag Bestandsbeveiliging door middel van een databasescan, die wordt gestart door de

gebruiker of is gepland om op een bepaald tijdstip te worden uitgevoerd

Door gebruiker

gedeﬁnieerde regels

Hiermee kunnen beheerders aangepaste regels voor bestandsﬁltering maken en

beheren door voorwaarden en acties te deﬁniëren om op de geﬁlterde bestanden toe

te passen.

Automatische

uitsluitingen

Automatische detectie en uitsluiting van essentiële toepassingen en serverbestanden

voor een probleemloze werking en goede prestaties.

Zelfverdediging Beschermt ESET-beveiligingsoplossingen tegen aanpassing en deactivering.

Echte 64-bits

productkern

Hogere prestaties en betere stabiliteit voor de kernonderdelen van het product.

Eﬀectieve

probleemoplossing

Ingebouwde hulpprogramma's voor het oplossen van verschillende problemen: ESET

SysInspector voor systeemdiagnostiek en ESET SysRescue Live om een opstartbare

herstel-cd of herstel-USB te maken.

ESET-cluster ESET-serverproducten kunnen met elkaar communiceren en gegevens uitwisselen,

zoals conﬁguratiegegevens en meldingen, maar ook gegevens synchroniseren die

nodig zijn voor de juiste werking van een reeks productexemplaren. Hierdoor is

dezelfde productconﬁguratie in het gehele cluster mogelijk. Windows-failoverclusters

en NLB-clusters (Network Load Balancing) worden ondersteund door ESET Security for

Microsoft SharePoint. Verder kunt u ESET-clusterleden handmatig toevoegen zonder

dat daarvoor een speciﬁek Windows-cluster nodig is. ESET-clusters werken in zowel

domein- als werkgroepomgevingen.

Op onderdelen

gebaseerde installatie

Kies welke onderdelen u wilt toevoegen of verwijderen.

Opslagscan Scant alle gedeelde bestanden op een lokale server. Met deze functie kunt u

eenvoudig en selectief alleen gebruikersgegevens scannen die zijn opgeslagen op de

bestandsserver.

Uitzonderingen voor

processen

Sluit bepaalde processen uit van on-access scannen op antivirus. Vanwege de cruciale

rol van toegewijde servers (toepassingsserver, opslagserver, enz.), is het regelmatig

maken van back-ups verplicht om een tijdig herstel te kunnen garanderen na een

onherstelbare gebeurtenis, van welke aard dan ook. Om de snelheid van het maken

back-ups, de integriteit van het proces en de betrouwbaarheid van de service te

verbeteren, worden bepaalde technieken toegepast tijdens het maken van back-ups

waarvan bekend is dat deze strijdig zijn met antivirusbeveiliging op bestandsniveau.

Soortgelijke problemen kunnen zich voordoen wanneer u live migraties van virtuele

machines probeert uit te voeren. De enige eﬀectieve manier om beide situaties te

vermijden, is antivirussoftware deactiveren. Door bepaalde processen (bijvoorbeeld

die voor de back-upoplossing) uit te sluiten, worden alle bestandsbewerkingen die in

verband staan met dergelijke uitgesloten processen genegeerd en als veilig

beschouwd. De kans op verstoring van het back-upproces wordt zodoende

geminimaliseerd. Wij raden aan dat u terughoudend bent met het aanbrengen van

uitsluitingen. Een back-uptool die is uitgesloten kan toegang krijgen tot geïnfecteerde

bestanden zonder een waarschuwing te activeren. Daarom zijn uitvoerige

machtigingen alleen toegestaan in de real-timebeveiligingsmodule.

eShell (ESET Shell) eShell 2.0 is nu beschikbaar in ESET Security for Microsoft SharePoint. eShell is een

opdrachtregelinterface die geavanceerde gebruikers en beheerders de mogelijkheid

geeft om ESET-serverproducten met uitvoerige opties te beheren.

ESET Security

Management Center

Betere integratie met ESET Security Management Center, waaronder de mogelijkheid

Op aanvraag scannen te plannen. Zie de online-Help van ESET Security Management

Center voor meer informatie over ESMC .

Hyper-V-scan Dit is een nieuwe technologie waarmee u schijven van virtuele machines op Microsoft

Hyper-V-server kunt scannen zonder dat er een agent op de desbetreﬀende VM hoeft

te zijn geïnstalleerd.

Nieuwe functies

ESET Security for Microsoft SharePoint introduceert de volgende nieuwe functies:

• Echte 64-bits productkern

• Directe toegang tot SQL-database

• Prestatietellers

• Ondersteuning voor ESET Enterprise Inspector

• ESET RMM

• Netwerkisolatie

• Beveiliging van zelﬂerende systemen

Implementatie

De volgende hoofdstukken helpen bij het plannen van de implementatie van ESET Security for Microsoft SharePoint

in uw SharePoint-infrastructuur, met name wanneer u een SharePoint-serverfarm hebt of een clusteromgeving

gebruikt.

Implementatie van SharePoint-farm

ESET Security for Microsoft SharePoint moet op alle SharePoint-computers met de rol van webserver zijn

geïnstalleerd zodat On-access bestandsscanner gebruikersbeveiliging kan garanderen. Elk van deze computers kan

ook worden gebruikt om op aanvraag databasescans uit te voeren. ESET Security for Microsoft SharePoint kan

optioneel worden geïnstalleerd op SharePoint-computer(s) met de rol van toepassingsserver, waar deze kan

worden gebruikt om op aanvraag de SharePoint-database met inhoud te scannen, maar deze kan niet als een On-

access ﬁlter fungeren.

In de onderstaande graﬁek is de serveromgeving opgedeeld in lagen waarin ESET-beveiliging vereist is en lagen

waarin deze optioneel is.

OPMERKING

In de context van een SharePoint-farm hoeft Op aanvraag database scannen vanaf slechts één computer te

worden uitgevoerd. De gehele SharePoint-farmdatabase wordt gescand.

Omdat een scan op aanvraag een bronintensieve bewerking is, raden wij aan dat u dit op een computer uitvoert

waarop een hogere werkbelasting tijdens de scan geen probleem is. Vanuit een functioneel oogpunt, kan Op

aanvraag database scannen prima vanaf elke SharePoint-farmcomputer worden uitgevoerd die toegang tot de

database met inhoud heeft, ongeacht de rol van de computer.

De snelheid van Op aanvraag database scannen is in grote mate afhankelijk van de doorvoersnelheid van de

gebruikte databaseserver en het gebruikte netwerk. Als u de doorvoersnelheid van een databasescan wilt

verhogen in grote SharePoint-farms, dient u Op aanvraag database scannen op meerdere computers uit te voeren

en elke computer zodanig te conﬁgureren dat deze elk verschillende (niet-overlappende) onderdelen van de

database met inhoud scannen. Dit verhoogt de werkbelasting van de databaseserver en de voordelen moeten

worden beoordeeld door de beheerder van de farm.

Installatie in een clusteromgeving

U kunt ESET Security for Microsoft SharePoint in een clusteromgeving implementeren (bijvoorbeeld in een

failovercluster). Wij raden aan dat u ESET Security for Microsoft SharePoint in een actief knooppunt installeert en

de installatie vervolgens met de functie ESET Cluster van ESET Security for Microsoft SharePoint distribueert op

een of meer passieve knooppunten. Afgezien van de installatie fungeert de ESET Cluster als replicatie van de ESET

Security for Microsoft SharePoint-conﬁguratie en zorgt de installatie voor consistentie tussen clusterknooppunten,

wat nodig is voor de juiste werking.

SharePoint-beveiligingstypen

Er zijn twee ESET Security for Microsoft SharePoint SharePoint-beveiligingstypen:

• Antivirusbeveiliging

• Antispywarebeveiliging

Deze beveiliging wordt geleverd door:

• te ﬁlteren tijdens bestandstoegang (On-access ﬁlter)

• de database op aanvraag te scannen (Op aanvraag scannen)

Integratie in SharePoint

In dit gedeelte worden de functie On-access ﬁlter en de functie Op aanvraag database scannen beschreven en hoe

deze in SharePoint zijn geïntegreerd.

On-access ﬁlter

Het on-access ﬁlter scant alle bestanden volgens 'Instellingen voor SharePoint-beveiliging'. Een voorbeeld: een MS

Oﬃce-document dat is opgeslagen in SharePoint, foto's, .aspx-bestanden (dit zijn in feite SharePoint-pagina's),

css-stijlen en pictogrammen die aan het document zijn gekoppeld, worden gescand. De reikwijdte van de

bestanden die worden verzonden om via VSAPI te worden gescand, wordt bepaald door SharePoint-instellingen.

ESET Security for Microsoft SharePoint kan niet actief selecteren welke bestanden worden gescand. Wanneer een

bestand wordt verzonden om te worden gescand/opgeschoond, worden de bestandsnaam en bestandsgrootte

herkend door ESET Security for Microsoft SharePoint. Details van het bestand, zoals de eigenaar, locatie en of het

bestand wordt gescand tijdens het uploaden of downloaden, kunnen niet door ESET worden bepaald. Als

Documentversies scannen is ingeschakeld, wordt alleen de bestandsnaam van de huidige versie weergegeven.

Voor oudere versies wordt een alternatieve tekst gebruikt.

Het proces van het scannen van bestanden met het On-access ﬁlter wordt in het onderstaande diagram

weergegeven. Dit diagram geeft aan welke acties het On-access ﬁlter tijdens het scannen van het bestand

uitvoert:

Op aanvraag database scannen

De functie Op aanvraag database scannen wordt gebruikt om de SharePoint-inhoudsdatabase te scannen waarin

zich SharePoint-websites en -bestanden bevinden. ESET Security scant de hiërarchie met bestanden en mappen

die horen bij de websites die moeten worden gescand.

Als er een inﬁltratie wordt gevonden, zijn er drie mogelijke acties (behouden, opschonen en verwijderen) die

kunnen worden uitgevoerd. Als er om wat voor een reden dan ook verwijdering plaatsvindt, ook tijdens opschonen,

wordt het bestand naar de Prullenbak verzonden. Als de Prullenbak is uitgeschakeld, is verwijdering onomkeerbaar.

Als er oudere versies van een bepaald bestand aanwezig zijn en de functie Documentversies scannen is

ingeschakeld, worden eerst de oudere versies van het document gescand.

Opmerkingen over het scannen van documentversies:

• Het scannen van oudere documentversies kan worden geactiveerd in de ESET Security for Microsoft

SharePoint-instellingen (Documentversies scannen).

• Als een document moet worden opgeschoond, wordt er een nieuwe versie van het document gemaakt. De

geïnfecteerde versie wordt naar de Prullenbak verplaatst.

• Het is niet mogelijk oudere versies van documenten op te schonen. Deze kunnen alleen worden

verwijderd.

• Als de recentste versie van een document wordt verwijderd, blijven de oudere versies behouden. De

recentste schone versie wordt gebruikt als het huidige document. Dit gedrag kan worden geactiveerd in de

instellingen (Bij verwijderen van document de vorige schone versie herstellen) en werkt zelfs als

Documentversies scannen is uitgeschakeld.

Dit diagram geeft het resultaat van een bestandscan weer en welke actie(s) er vervolgens tijdens het op aanvraag

scannen van de database zijn ondernomen:

Voorbereiden op installatie

Er zijn enkele stappen die wij u aanraden uit te voeren bij het voorbereiden van de installatie van het product:

• Download na aankoop ESET Security for Microsoft SharePoint het .msi-installatiepakket op de ESET-

website .

• Zorg dat de server waarop u ESET Security for Microsoft SharePoint wilt installeren, voldoet aan de

systeemvereisten.

• Meld u met een beheerdersaccount aan bij de server.

OPMERKING

U dient het installatieprogramma met het ingebouwde beheerdersaccount of een domeinbeheerdersaccount

uit te voeren (als uw ingebouwde beheerdersaccount is uitgeschakeld). Alle andere gebruikers hebben niet

voldoende toegangsrechten, ondanks dat zij leden van de Admin-groep zijn. Daarom moet u het ingebouwde

beheerdersaccount gebruiken: u kunt de installatie namelijk niet voltooien met een ander account dan het

ingebouwde account of het domeinbeheerdersaccount.

• Als u een upgrade gaat uitvoeren van een bestaande installatie van ESET Security for Microsoft

SharePoint, raden wij u aan met de functie Instellingen exporteren een back-up van de huidige conﬁguratie

te maken.

• Verwijder alle antivirussoftware van derden van uw systeem, indien van toepassing. Wij raden aan dat u

hiervoor ESET AV Remover gebruikt. Voor een lijst met antivirussoftware van derden die kan worden

verwijderd met ESET AV Remover, verwijzen wij u naar dit KB-artikel .

• Als u installeert ESET Security for Microsoft SharePoint op Windows Server 2016 adviseert Microsoft om

de functies van Windows Defender te verwijderen en uw inschrijving bij Windows Defender ATP te

beëindigen, om problemen te voorkomen die worden veroorzaakt als er meerdere antivirusproducten op een

machine zijn geïnstalleerd.

U kunt het ESET Security for Microsoft SharePoint-installatieprogramma in twee installatiemodi uitvoeren:

• Graﬁsche gebruikersinterface (GUI)

Dit is het aanbevolen installatietype in de vorm van een installatiewizard.

• Stille installatie/installatie zonder toezicht

Afgezien van de installatiewizard kunt u ESET Security for Microsoft SharePoint ook stil via de opdrachtregel

installeren.

BELANGRIJK

Wij raden ten sterkste aan ESET Security for Microsoft SharePoint, indien mogelijk, te installeren op een

besturingssysteem dat onlangs is geïnstalleerd en geconﬁgureerd. Als u het product niet op een bestaand

systeem hoeft te installeren, raden we u aan om de vorige versie van ESET Security for Microsoft SharePoint te

verwijderen, de server opnieuw te starten en daarna de nieuwe versie van ESET Security for Microsoft

SharePoint te installeren.

• Upgrade uitvoeren naar een nieuwere versie

Als u een oudere versie van ESET Security for Microsoft SharePoint gebruikt, kunt u een geschikte

upgrademethode kiezen.

Nadat u ESET Security for Microsoft SharePoint hebt geïnstalleerd of een upgrade hebt uitgevoerd, zijn dit de

vervolgactiviteiten:

• Productactivering

De beschikbaarheid van de activeringsmethoden in het activeringsvenster kan per land verschillen en is

afhankelijk van de distributiemethode.

• Serverbeveiliging conﬁgureren

U kunt ESET Security for Microsoft SharePoint ﬁjnregelen door geavanceerde instellingen van de functies

ervan te wijzigen, zodat deze op uw behoeften zijn afgestemd.

BELANGRIJK

Wij raden ten sterkste aan ESET Security for Microsoft SharePoint, indien mogelijk, te installeren op een

besturingssysteem dat onlangs is geïnstalleerd en geconﬁgureerd. Als u het product niet op een bestaand

systeem hoeft te installeren, raden we u aan om de versie van ESET Security for Microsoft SharePoint te

verwijderen, de server opnieuw te starten en daarna de nieuwe versie van ESET Security for Microsoft

SharePoint te installeren.

• Upgrade uitvoeren naar een nieuwere versie: als u een oudere versie van ESET Security for Microsoft

SharePoint gebruikt, kunt u een upgrademethode kiezen.

• Productactivering - De beschikbaarheid van de activeringsmethoden in het activeringsvenster kan per

land verschillen en is afhankelijk van de distributiemethode.

• Beheer en conﬁguratie: U kunt beheren en conﬁgureren

Systeemvereisten

Ondersteunde besturingssystemen:

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1 met KB4474419 en KB4490628 geïnstalleerd

• Microsoft Windows Server 2008 SP2 (x86 en x64) met KB4493730 en KB4039648 geïnstalleerd

OPMERKING

Als u Microsoft Windows Server 2008 uitvoert, lees dan de Voor SHA-2 vereiste compatibiliteit en zorg ervoor

dat alle noodzakelijke patches op uw besturingssysteem zijn toegepast.

Small Business Servers:

• Microsoft Windows Server 2019 Essentials

• Microsoft Windows Server 2016 Essentials

• Microsoft Windows Server 2012 R2 Essentials

• Microsoft Windows Server 2012 Essentials

• Microsoft Windows Small Business Server 2011 (x64)

• Microsoft Windows Small Business Server 2008 SP2 (x64)

en elk van de volgende toepassingsservers:

• Microsoft SharePoint Server 2019 (x64) - alle versies

• Microsoft SharePoint Server 2016 (x64) - alle versies

• Microsoft SharePoint Server 2013 (x64) - alle versies

• Microsoft SharePoint Server 2010 (x64) - alle versies

• Microsoft SharePoint Server 2007 (x86 and x64) - alle versies

Ondersteunde besturingssystemen voor Hyper-V-host:

• Microsoft Windows Server 2019

• Microsoft Windows Server 2016

• Microsoft Windows Server 2012 R2

• Microsoft Windows Server 2012

• Microsoft Windows Server 2008 R2 SP1: virtuele machines kunnen alleen worden gescand wanneer deze

oﬄine zijn

Hardwarevereisten hangen af van het gebruikte besturingssysteem. Het wordt aanbevolen de

productdocumentatie van Microsoft Windows Server en Microsoft SharePoint Server te lezen voor gedetailleerde

informatie over hardwarevereisten.

OPMERKING

Wij adviseren u dringend het nieuwste servicepack voor uw Microsoft Server-besturingssysteem en

servertoepassing te installeren voordat u het ESET-beveiligingsproduct installeert. Ook raden wij u aan de

nieuwste Windows-updates en -hotﬁxes te installeren wanneer die beschikbaar zijn.

Voor SHA-2 vereiste compatibiliteit

Microsoft heeft de buitengebruikstelling aangekondigd van Secure Hash Algorithm 1 (SHA-1) en is begin 2019

begonnen met het migratieproces naar SHA-2. Daarom worden alle certiﬁcaten die met het SHA-1-algoritme zijn

ondertekend, niet meer herkend en worden er veiligheidswaarschuwingen weergegeven. Helaas is de veiligheid

van het SHA-1-hashalgoritme in de loop van de tijd minder veilig geworden als gevolg van zwakke plekken in het

algoritme, betere processorprestaties en de komst van cloudcomputing.

Het SHA-2-hashalgoritme (als opvolger van SHA-1) is nu de voorkeursmethode om de levensduur van SSL-

beveiliging te garanderen. Zie het Microsoft Docs-artikel over Hash- en handtekeningalgoritmen voor meer

informatie.

OPMERKING

Deze verandering betekent dat op besturingssystemen zonder SHA-2-ondersteuning uw ESET-

beveiligingsoplossing de modules niet meer kan bijwerken, ook de detectie-engine niet, waardoor uiteindelijk

uw ESET Security for Microsoft SharePoint niet volledig functioneel is en niet voldoende bescherming kan

bieden.

Als u Microsoft Windows Server 2008 of Windows Server 2008 R2 uitvoert, zorg er dan voor dat uw systeem

compatibel is met SHA-2. Pas de patchversies als volgt toe op basis van uw speciﬁeke besturingssysteem:

• Microsoft Windows Server 2008 R2 SP1 - pas KB4474419 of KB4490628 en (mogelijk moet het

systeem een keer extra opnieuw worden opgestart)

• Microsoft Windows Server 2008 SP2 (x86 of x64) - pas KB4493730 en KB4039648 en (mogelijk

moet het systeem een keer extra opnieuw worden opgestart)

BELANGRIJK

Zodra u de updates hebt geïnstalleerd en uw systeem opnieuw hebt opgestart, opent u de gebruikersinterface

van ESET Security for Microsoft SharePoint om de status te controleren. De status moet dan groen zijn, wat

duidt op maximale bescherming.

OPMERKING

Wij adviseren u dringend het nieuwste servicepack voor uw Microsoft Server-besturingssysteem en

servertoepassing te installeren. Ook raden wij u aan de nieuwste Windows-updates en -hotﬁxes te installeren

wanneer die beschikbaar zijn.

Installatiestappen voor ESET Security for Microsoft SharePoint

Dit is een typische GUI-installatiewizard. Dubbelklik op het .msi-pakket en volg de stappen om ESET Security for

Microsoft SharePoint te installeren:

1. Klik op Volgende om door te gaan of klik op Annuleren als u de installatie wilt afsluiten.

2. De installatiewizard wordt uitgevoerd in een taal die is opgegeven als Thuislocatie bij de instelling voor

Regio > Locatie in uw besturingssysteem (of Huidige locatie van de instelling bij Regio en taal >

Locatie in oudere systemen). Gebruik het vervolgkeuzemenu om de Producttaal te selecteren waarin uw

ESET Security for Microsoft SharePoint moet worden geïnstalleerd. De geselecteerde taal voor ESET

Security for Microsoft SharePoint is onafhankelijk van de taal die u in de installatiewizard ziet.

3. Klik op Volgende. De Licentieovereenkomst voor eindgebruikers wordt weergegeven. Nadat u de

Licentieovereenkomst voor eindgebruikers en het Privacybeleid hebt gelezen en ermee akkoord bent

gegaan, klikt u op Volgende.

4. Kies een van de beschikbare installatietypen (beschikbaarheid is afhankelijk van uw besturingssysteem):

Volledig

Hiermee worden alle ESET Security for Microsoft SharePoint-functies geïnstalleerd. Dit wordt ook wel een

volledige installatie genoemd. Dit is het aanbevolen installatietype, beschikbaar voor Windows Server 2012,

2012 R2, 2016, 2019, Windows Server 2012 Essentials, 2012 R2 Essentials, 2016 Essentials en

2019 Essentials.

Typisch

Hiermee worden aanbevolen ESET Security for Microsoft SharePoint-functies geïnstalleerd. Beschikbaar voor

Windows Server 2008 SP2, 2008 R2 SP1, Windows Small Business Server 2008 SP2 en 2011.

Kernonderdelen

Dit installatietype is bedoeld voor Windows Server Core-edities. De installatiestappen zijn gelijk aan de

volledige installatie, maar alleen kernfuncties en de opdrachtregelgebruikersinterface worden geïnstalleerd.

Hoewel de kerninstallatie vooral voor gebruik op de Windows Server Core is bedoeld, kunt u deze toch op

reguliere Windows-servers installeren, als u dat wilt. ESET-beveiligingsproducten die zijn geïnstalleerd met een

kerninstallatie, hebben geen graﬁsche gebruikersinterface. Dit betekent dat u alleen de

opdrachtregelgebruikersinterface kunt gebruiken als u met ESET Security for Microsoft SharePoint werkt.

Raadpleeg het gedeelte Installatie vanaf opdrachtregel voor meer informatie en andere speciale parameters.

VOORBEELD

Als u de kerninstallatie via de opdrachtregel wilt uitvoeren, gebruikt u de volgende voorbeeldopdracht:

msiexec /qn /i efsw_nt64.msi ADDLOCAL=_Base

Aangepast

Hiermee kunt u kiezen welke functies van ESET Security for Microsoft SharePoint u op uw systeem wilt

installeren. Een lijst productmodules en functies wordt weergegeven voordat de installatie wordt gestart. Dit is

handig wanneer u ESET Security for Microsoft SharePoint wilt aanpassen en alleen de onderdelen wilt

installeren die u nodig hebt.

OPMERKING

Bij Windows Server 2008 SP2 en Windows Server 2008 R2 SP1 is de installatie van het onderdeel

Netwerkbeveiliging standaard uitgeschakeld (installatietype Typisch). Als u dit onderdeel geïnstalleerd wilt

hebben, moet u installatietype Aangepast kiezen.

5. U wordt gevraagd de locatie te selecteren waar ESET Security for Microsoft SharePoint moet worden

geïnstalleerd. Standaard wordt het programma geïnstalleerd in C:\Program Files\ESET\ESET Security for

Microsoft SharePoint. Klik op Bladeren om deze locatie te wijzigen (niet aanbevolen).

6. Klik op Installeren om de installatie te starten. Wanneer de installatie is voltooid, wordt de graﬁsche

gebruikersinterface van ESET gestart en wordt het systeemvakpictogram weergegeven in het

systeemvak.

Een bestaande installatie wijzigen

U kunt onderdelen toevoegen aan en verwijderen uit uw bestaande installatie. Voer hiertoe het .msi-

installatiepakket uit dat u tijdens de eerste installatie hebt gebruikt of ga naar Programma's en onderdelen

(toegankelijk via het Conﬁguratiescherm van Windows). Klik met de rechtermuisknop op ESET Security for

Microsoft SharePoint en selecteer Wijzigen. Volg de onderstaande stappen om onderdelen toe te voegen of

verwijderen.

Er zijn 3 opties beschikbaar. U kunt geïnstalleerde onderdelen Wijzigen, de installatie van ESET Security for

Microsoft SharePoint Herstellen of dit in zijn geheel Verwijderen (installatie ongedaan maken).

Als u voor Wijzigen kiest, wordt er een lijst met beschikbare programmaonderdelen weergegeven.

Kies welke onderdelen u wilt toevoegen of verwijderen. U kunt meerdere onderdelen tegelijk

toevoegen/verwijderen. Klik op het onderdeel en selecteer een optie in het vervolgkeuzemenu:

Wanneer u een optie hebt geselecteerd, klikt u op Aanpassen om de wijzigingen door te voeren.

OPMERKING

U kunt geïnstalleerde onderdelen op elk moment wijzigen door het installatieprogramma uit te voeren. Voor

het aanbrengen van wijzigingen in de meeste onderdelen is het niet nodig de server opnieuw op te starten. De

graﬁsche gebruikersinterface wordt opnieuw gestart en u ziet alleen de onderdelen die u hebt gekozen om te

installeren. Voor onderdelen waarvoor de server opnieuw moet worden opgestart, vraagt het Windows-

installatieprogramma u de server opnieuw op te starten. Wanneer de server weer online is, zijn de nieuwe

onderdelen beschikbaar.

Stille installatie/installatie zonder toezicht

Voer de volgende opdracht uit om de installatie via de opdrachtregel te voltooien: msiexec /i <packagename>

/qn /l*xv msi.log

OPMERKING

Op Windows Server 2008 SP2 en Windows Server 2008 R2 SP1 wordt de functie Netwerkbeveiliging niet

geïnstalleerd.

Als u zeker wilt weten dat de installatie succesvol is uitgevoerd of als er problemen met de installatie zijn, gebruikt

u Logboeken van Windows om Toepassingslogboek te raadplegen (zoek naar records met als bron: MsiInstaller).

VOORBEELD

Volledige installatie op een 64-bits systeem:

msiexec /i eshp_nt64.msi /qn /l*xv msi.log ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,SysInspector,SysRescue,Rmm,eula

Wanneer de installatie wordt afgerond, wordt de graﬁsche gebruikersinterface van ESET gestart en wordt het

systeemvakpictogram weergegeven in het systeemvak.

VOORBEELD

Installatie van het product in de opgegeven taal (Duits):

msiexec /i eshp_nt64.msi /qn ADDLOCAL=NetworkProtection,RealtimeProtection,^

DeviceControl,DocumentProtection,Cluster,GraphicUserInterface,^

SysInspector,SysRescue,Rmm,eula PRODUCT_LANG=1031 PRODUCT_LANG_CODE=de-de

Zie Taalparameters in Installatie op opdrachtregel voor meer informatie en de lijst met taalcodes.

BELANGRIJK

Wanneer u waarden opgeeft voor de parameter REINSTALL, moet u de overige functies die niet worden

gebruikt als waarden vermelden voor de parameter ADDLOCAL of REMOVE. Installatie vanaf de opdrachtregel

werkt alleen goed als u alle functies als waarden vermeldt voor de parameter REINSTALL, ADDLOCAL en

REMOVE. Toevoegen of verwijderen werkt mogelijk niet als u de parameter REINSTALL niet gebruikt.

Zie het gedeelte Installatie van de opdrachtregel voor de volledige lijst met functies.

VOORBEELD

Volledig verwijderen (de-installatie) op een 64-bits systeem:

msiexec /x eshp_nt64.msi /qn /l*xv msi.logNa een succesvolle

installatie wordt uw server automatisch opnieuw opgestart.

Installatie vanaf opdrachtregel

De volgende instellingen zijn uitsluitend bedoeld voor gebruik met het gereduceerde niveau, het

basisniveau en zonder niveau van de gebruikersinterface. Zie de documentatie voor de msiexec-versie die

voor de opdrachtregelschakelopties wordt gebruikt.

Ondersteunde parameters:

APPDIR=<pad>

• pad: geldig mappad

• Map voor toepassingsinstallatie

• Bijvoorbeeld: eshp_nt64.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<pad>

• pad: geldig mappad

• Map voor installatie van toepassingsgegevens

MODULEDIR=<pad>

• pad - geldig mappad

• Map voor module-installatie

ADDLOCAL=<lijst>

• Installatie van onderdelen: lijst met niet-verplichte functies die lokaal worden geïnstalleerd.

• Gebruik met ESET .msi-pakketten: eshp_nt64.msi /qn ADDLOCAL=<list>

• Voor meer informatie over de eigenschap ADDLOCAL verwijzen wij u naar

https://docs.microsoft.com/en-gb/windows/desktop/Msi/addlocal

• De ADDLOCAL-lijst is een door komma's gescheiden lijst met alle functies die worden geïnstalleerd.

• Wanneer er een functie wordt geselecteerd om te installeren, moet het gehele pad (alle bovenliggende

functies) expliciet in de lijst worden opgenomen.

REMOVE=<list>

• Onderdeelinstallatie: bovenliggende functie die u niet geïnstalleerd wilt hebben.

• Gebruik met ESET .msi -pakketten: eshp_nt64.msi /qn REMOVE=<list>

• Voor meer informatie over de eigenschap REMOVE verwijzen wij u naar

https://docs.microsoft.com/en-gb/windows/desktop/Msi/remove

• De lijst REMOVE is een lijst met door komma's gescheiden waarden van bovenliggende functies die niet

worden geïnstalleerd (of die worden verwijderd in het geval van een bestaande installatie).

• Het is onvoldoende alleen de bovenliggende functie aan te geven. Het is niet nodig om elke onderliggende

functie expliciet in de lijst op te nemen.

ADDEXCLUDE=<list>

• De ADDEXCLUDE-lijst is een lijst met door komma's gescheiden waarden met alle functienamen die niet

worden geïnstalleerd.

• Wanneer een functie wordt geselecteerd die niet moet worden geïnstalleerd, moeten het gehele pad

(d.w.z. alle onderliggende functies ervan) en alle verwante, onzichtbare functies expliciet in de lijst worden

opgenomen.

• Bijvoorbeeld: eshp_nt64.msi /qn ADDEXCLUDE=<list>

OPMERKING

ADDEXCLUDE kan niet worden gebruikt in

combinatie met ADDLOCAL.

Aanwezigheid van functies

• Verplicht: de functie wordt altijd geïnstalleerd.

• Optioneel: de functie kan worden gedeselecteerd, zodat deze niet wordt geïnstalleerd.

• Onzichtbaar: logische functie die verplicht is, omdat anders andere functies niet naar behoren werken.

Lijst met functies van ESET Security for Microsoft SharePoint:

BELANGRIJK

De namen van alle functies zijn hoofdlettergevoelig. RealtimeProtection

bijvoorbeeld is niet hetzelfde als REALTIMEPROTECTION.

Functienaam Aanwezigheid van functies

SERVER Verplicht

RealtimeProtection Optioneel

WMIProvider Verplicht

HIPS Verplicht

Updater Verplicht

eShell Verplicht

UpdateMirror Verplicht

DeviceControl Optioneel

DocumentProtection Optioneel

WebAndEmail Optioneel

ProtocolFiltering Onzichtbaar

NetworkProtection Optioneel

IdsAndBotnetProtection Optioneel

Rmm Optioneel

WebAccessProtection Optioneel

EmailClientProtection Optioneel

MailPlugins Onzichtbaar

Cluster Optioneel

_Base Verplicht

eula Verplicht

ShellExt Optioneel

_FeaturesCore Verplicht

GraphicUserInterface Optioneel

SysInspector Optioneel

SysRescue Optioneel

EnterpriseInspector Optioneel

Als u een van de volgende functies wilt verwijderen, moet u de hele groep verwijderen door elke functie aan te

geven die tot de groep behoort. Hier zijn twee groepen (elke regel vertegenwoordigt een groep):

GraphicUserInterface,ShellExt

NetworkProtection,WebAccessProtection,IdsAndBotnetProtection^

ProtocolFiltering,MailPlugins,EmailClientProtection

VOORBEELD

Sluit het gedeelte Netwerkbeveiliging uit (ook onderliggende functies) van installatie met de parameter

REMOVE en door alleen de bovenliggende functie op te geven:

msiexec /i eshp_nt64.msi /qn ADDLOCAL=ALL REMOVE=NetworkProtection

Of u kunt de parameter ADDEXCLUDE gebruiken, maar u moet dan ook alle onderliggende functies opgeven:

msiexec /i eshp_nt64.msi /qn ADDEXCLUDE=NetworkProtection,WebAccessProtection^

IdsAndBotnetProtection,ProtocolFiltering,MailPlugins,EmailClientProtection

VOORBEELD

Voorbeeld van een kerninstallatie:

msiexec /qn /i eshp_nt64.msi /l*xv msi.log ADDLOCAL=RealtimeProtection,Rmm

Als u wilt dat uw ESET Security for Microsoft SharePoint na installatie automatisch wordt geconﬁgureerd, kunt u

basisconﬁguratieparameters opgeven in de installatieopdracht.

VOORBEELD

Installeer ESET Security for Microsoft SharePoint en schakel ESET LiveGrid® uit:

msiexec /qn /i eshp_nt64.msi ADDLOCAL=RealtimeProtection,Rmm,GraphicUserInterface CFG_LIVEGRID_ENABLED=0

Lijst van alle conﬁguratie-eigenschappen:

Schakelaar Waarde

CFG_POTENTIALLYUNWANTED_ENABLED=1/0 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_LIVEGRID_ENABLED=1/0 0 - Uitgeschakeld, 1 - Ingeschakeld

FIRSTSCAN_ENABLE=1/0 0 - Uitschakelen, 1 - Inschakelen

CFG_PROXY_ENABLED=0/1 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_PROXY_ADDRESS=<ip> IP-adres van proxy

CFG_PROXY_PORT=<port> Poortnummer van proxy

CFG_PROXY_USERNAME=<user> Gebruikersnaam voor veriﬁcatie

CFG_PROXY_PASSWORD=<pass> Wachtwoord voor veriﬁcatie

Taalparameters: Producttaal (u moet beide parameters opgeven)

Schakelaar Waarde

PRODUCT_LANG= LCID-decimaal (landinstellingen-id), bijvoorbeeld 1033 voor English - United States. Zie

de lijst met taalcodes .

PRODUCT_LANG_CODE= LCID-tekenreeks (naam van taalcultuur) in kleine letters, bijvoorbeeld en-us voor English

- United States. Zie de lijst met taalcodes .

Productactivering

Wanneer de installatie is voltooid, wordt u gevraagd uw product te activeren.

U kunt ESET Security for Microsoft SharePoint op een van de volgende manieren activeren:

Een licentiesleutel invoeren

Een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter identiﬁcatie van de

licentiehouder en voor activering van de licentie.

ESET Business Account

Gebruik deze optie als u geregistreerd bent en uw ESET Business Account (EBA) hebt waarin uw ESET

Security for Microsoft SharePoint-licentie is geïmporteerd. Ook kunt u uw referenties voor de

Beveiligingsbeheerder invoeren die u gebruikt op de portal ESET License Administrator .

Oﬄinelicentiebestand

Een automatisch gegenereerd bestand dat wordt overgedragen naar het ESET-product om licentie-informatie

te verstrekken. Uw oﬄinelicentiebestand wordt gegeneerd op de licentieportal en wordt gebruikt in

omgevingen waarin de toepassing geen verbinding met de licentieautoriteit kan maken.

Klik op Later activeren bij ESET Security Management Center als uw computer lid is van een beheerd netwerk en

uw beheerder activering extern uitvoert via ESET Security Management Center. U kunt deze optie ook gebruiken

als u deze client op een later moment wilt activeren.

Selecteer Help en ondersteuning > Licentie beheren in het hoofdprogrammavenster om op elke gewenst

moment uw licentie-informatie te beheren. U ziet de 'publieke id licentie' waarmee uw product door ESET wordt

geïdentiﬁceerd en dat voor licentie-identiﬁcatiedoeleinden wordt gebruikt. Uw gebruikersnaam waaronder uw

computer is geregistreerd, bevindt zich in het gedeelte Info. Dit kunt u weergeven door met de rechtermuisknop

op het systeemvakpictogram te klikken.

Nadat u ESET Security for Microsoft SharePoint hebt geactiveerd, wordt het hoofdvenster van het programma

geopend en wordt de huidige status weergegeven op de pagina Controle. Het kan zijn dat er in eerste instantie wat

aandacht is vereist. U wordt bijvoorbeeld gevraagd of u wilt deelnemen aan ESET LiveGrid®.

In het hoofdvenster van het programma worden ook meldingen over items weergegeven, zoals systeemupdates

(Windows Updates) of updates voor de detectie-engine. Wanneer alle items die aandacht vereisen zijn opgelost,

wordt de controlestatus groen en wordt de status U bent beveiligd weergegeven.

U kunt uw product ook vanuit het hoofdmenu activeren onder Help en ondersteuning > Product activeren of

Controlestatus > Product is niet geactiveerd.

OPMERKING

ESET Security Management Center kan clientcomputers stilzwijgend activeren met licenties die de beheerder

beschikbaar stelt.

ESET Business Account

Met ESET Business Account kunt u meerdere licenties beheren. Klik op Account maken als u geen ESET Business

Account hebt. U wordt dan doorgestuurd naar de webportal ESET Business Account waar u zich kunt registreren.

OPMERKING

Zie de gebruikersgids ESET Business Account (EBA) voor meer informatie.

Als u Beveiligingsbeheerder-referenties gebruikt en uw wachtwoord bent vergeten, klik dan op Ik ben mijn

wachtwoord vergeten en u wordt doorgestuurd naar de ESET License Administrator. Geef uw e-mailadres op en

klik op Verzenden om uw keuze te bevestigen. Vervolgens ontvangt u een bericht met instructies over het

opnieuw instellen van uw wachtwoord.

Activering voltooid

Activering is geslaagd en ESET Security for Microsoft SharePoint is nu geactiveerd. Vanaf nu ontvangt ESET

Security for Microsoft SharePoint regelmatig updates om de nieuwste bedreigingen te detecteren en uw computer

beveiligd te houden. Klik op Gereed om productactivering te voltooien.

Activering mislukt

Activering van ESET Security for Microsoft SharePoint is mislukt. Controleer of u de juiste Licentiecode hebt

opgegeven of een Oﬄinelicentie hebt toegevoegd. Als u een andere Oﬄinelicentie hebt, geef die dan opnieuw

op. Als u de licentiecode wilt controleren die u hebt opgegeven, klikt u op De licentiecode opnieuw controleren

of op Voer een andere licentie in.

Licentie

U wordt gevraagd een licentie te selecteren die bij uw account hoort en die moet worden gebruikt voor ESET

Security for Microsoft SharePoint. Klik op Doorgaan om door te gaan met activering.

Upgrade uitvoeren naar een nieuwere versie

Er worden nieuwe versies van ESET Security for Microsoft SharePoint uitgebracht om verbeteringen door te voeren

of problemen op te lossen die niet kunnen worden opgelost met automatische updates van programmamodules.

Upgrademethoden:

• Installatie ongedaan maken/Installeren: verwijder de oude versie voordat u de nieuwe versie

installeert. Download de nieuwste versie van ESET Security for Microsoft SharePoint. Exporteer uw

instellingen vanuit uw bestaande ESET Security for Microsoft SharePoint als u uw conﬁguratie wilt behouden.

Verwijder ESET Security for Microsoft SharePoint en start de server. Voer een schone installatie uit met het

installatieprogramma dat u hebt gedownload. Importeer uw instellingen om uw conﬁguratie te laden. Wij

raden deze procedure aan als u één server hebt waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd.

• In-place - Een upgrademethode waarbij u de bestaande versie niet verwijdert, maar de nieuwe ESET

Security for Microsoft SharePoint over de bestaande versie heen installeert.

BELANGRIJK

Het is belangrijk dat u geen Windows-updates in de planning hebt op uw server en ook geen herstart in

de planning hebt vanwege Windows-updates of om andere redenen. Als u een upgrade probeert uit te

voeren met Windows-updates of een herstart in de planning, wordt de bestaande versie van ESET Security for

Microsoft SharePoint mogelijk niet correct verwijderd. Er treden ook problemen op als u besluit de oude versie

van ESET Security for Microsoft SharePoint naderhand handmatig te verwijderen.

OPMERKING

De server moet opnieuw worden opgestart tijdens het uitvoeren van de upgrade van ESET Security for

Microsoft SharePoint.

• Extern: voor gebruik in grote netwerkomgevingen die worden beheerd door ESET Security Management

Center. Dit is in feite een schone upgrademethode, die op afstand wordt uitgevoerd. Deze methode is

handig als u meerdere servers hebt waarop ESET Security for Microsoft SharePoint wordt uitgevoerd.

• ESET-clusterwizard: kan ook worden gebruikt als upgrademethode. Wij raden deze methode aan bij twee

of meer servers met ESET Security for Microsoft SharePoint. Dit is in feite een lokale upgrademethode, die

wordt uitgevoerd via ESET Cluster. Nadat de upgrade is voltooid, kunt u ESET-cluster en de functies ervan

blijven gebruiken.

BELANGRIJK

Bij een upgrade van versie 4.x blijven bepaalde instellingen niet behouden, met name regels, kunnen niet

worden gemigreerd. Dit is het gevolg van wijzigingen in de regelfunctie die in latere productversies zijn

geïntroduceerd. Wij raden aan dat u uw regelinstellingen noteert voordat u vanaf een versie 4.x upgradet. U

kunt regels instellen nadat de upgrade is voltooid. De nieuwe regels geven u meer ﬂexibiliteit en nog meer

mogelijkheden in vergelijking met de regels in de vorige versie van ESET Security for Microsoft SharePoint.

OPMERKING

Wanneer u een upgrade van ESET Security for Microsoft SharePoint hebt uitgevoerd, raden we aan dat u alle

instellingen controleert om er zeker van te zijn dat deze correct en volgens uw behoeften zijn geconﬁgureerd.

Upgrade uitvoeren via ESMC

Met ESET Security Management Center kunt u op meerdere servers waarop een oudere versie van ESET Security

for Microsoft SharePoint wordt uitgevoerd een upgrade uitvoeren. Deze methode heeft het voordeel dat op grote

aantallen servers tegelijk een upgrade kan worden uitgevoerd, en tegelijk wordt gegarandeerd dat elke ESET

Security for Microsoft SharePoint hetzelfde wordt geconﬁgureerd (indien dit gewenst is).

De procedure bestaat uit de volgende fasen:

• Voer op de eerste server handmatig een upgrade uit door de nieuwste versie van ESET Security for

Microsoft SharePoint over uw bestaande versie heen te installeren en zo de conﬁguratie in zijn geheel te

behouden, inclusief regels, diverse witte en zwarte lijsten, enz. Deze fase wordt lokaal uitgevoerd op de

server waarop ESET Security for Microsoft SharePoint wordt uitgevoerd.

• Vraag de conﬁguratie aan van de ESET Security for Microsoft SharePoint waarvan zojuist de upgrade

naar versie 7.x is uitgevoerd en converteer deze conﬁguratie naar beleid in ESET Security Management

Center. Het beleid wordt later toegepast op alle servers waarop een upgrade is uitgevoerd. Deze fase en de

volgende fasen worden op afstand met ERA uitgevoerd.

• Voer de taak Software verwijderen uit op alle servers waarop de oude versie van ESET Security for

Microsoft SharePoint wordt uitgevoerd.

• Voer de software-installatie uit op alle servers waarop u de nieuwste versie van ESET Security for

Microsoft SharePoint wilt uitvoeren.

• Wijs conﬁguratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Security for Microsoft

SharePoint wordt uitgevoerd.

• Geef het SharePoint-farmbeheerderaccount op elke server handmatig op. Deze fase wordt lokaal

uitgevoerd.

De procedure stap voor stap:

1. Meld u aan bij een van de servers waarop ESET Security for Microsoft SharePoint wordt uitgevoerd en

voer hierop een upgrade uit door de nieuwste versie te downloaden en over uw bestaande installatie heen

te installeren. Volg de stappen voor een normale installatie. De oorspronkelijke conﬁguratie van uw oude

ESET Security for Microsoft SharePoint blijft in zijn geheel behouden tijdens de installatie.

2. Open de ESET Security Management Center-websonsole, selecteer een clientcomputer in een

statische of dynamische groep en klik op Details weergeven.

3. Navigeer naar het tabblad Conﬁguratie en klik op de knop Conﬁguratie aanvragen om de gehele

conﬁguratie van beheerde producten te verzamelen. Het duurt even voordat de conﬁguratie is verzameld.

Wanneer de nieuwste conﬁguratie in de lijst wordt weergegeven, klikt u op Beveiligingsproduct en kiest

u Conﬁguratie openen.

4. Maak een conﬁguratiebeleid door te klikken op de knop Converteren naar beleid. Geef de Naam voor

een nieuw beleid op en klik op Voltooien.

5. Navigeer naar Clienttaken en kies de taak Software verwijderen . Wij raden aan dat u bij het maken

van de verwijdertaak aangeeft dat u de server na het verwijderen opnieuw wilt opstarten door het

selectievakje Automatisch opnieuw opstarten indien nodig in te schakelen. Nadat de taak is gemaakt,

voegt u alle gewenste doelcomputers toe waarop u software wilt verwijderen.

6. Zorg dat ESET Security for Microsoft SharePoint van alle doelen wordt verwijderd.

7. Maak de taak Software installeren om de nieuwste versie van ESET Security for Microsoft SharePoint op

alle gewenste doelen te installeren.

8. Wijs conﬁguratiebeleid toe aan alle servers waarop de nieuwste versie van ESET Security for

Microsoft SharePoint wordt uitgevoerd, idealiter aan een groep.

9. Meld u lokaal bij elke server aan en open ESET Security for Microsoft SharePoint. U ziet een rood

statusbericht die op een waarschuwing duidt en de tekst: ESET SharePoint Helper Service is not running.

Geef het SharePoint-farmbeheerderaccount op in Geavanceerde instellingen.

BELANGRIJK

Deze stap moet worden uitgevoerd op elke server waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd. Dit is nodig uit oogpunt van beveiliging. Er worden geen SharePoint-beheerdersreferenties

opgeslagen door ESET-producten, en dus zijn de referenties niet aanwezig in het conﬁguratiebeleid en kunnen

ze ook niet aan andere servers worden doorgegeven.

Upgrade uitvoeren via ESET-cluster

Door een ESET-cluster te maken kunt u meerdere servers met een oudere versie van ESET Security for Microsoft

SharePoint upgraden. Dit is een alternatief voor de ESMC-upgrade. Wij raden aan om de ESET-clustermethode te

gebruiken als u twee of meer servers met ESET Security for Microsoft SharePoint in uw omgeving hebt. Een ander

voordeel van deze upgrademethode is dat u het ESET-cluster kunt blijven gebruiken, zodat de conﬁguratie van

ESET Security for Microsoft SharePoint op alle deelnemende knooppunten wordt gesynchroniseerd.

Volg de onderstaande stappen om met deze methode een upgrade uit te voeren:

1. Meld u aan bij een van de servers waarop ESET Security for Microsoft SharePoint wordt uitgevoerd en

voer hierop een upgrade uit door de nieuwste versie te downloaden en over uw bestaande installatie heen

te installeren. Volg de stappen voor een normale installatie. De oorspronkelijke conﬁguratie van uw oude

ESET Security for Microsoft SharePoint blijft in zijn geheel behouden tijdens de installatie.

2. Voer de ESET-clusterwizard uit en voeg clusterknooppunten toe (servers met ESET Security for Microsoft

SharePoint waarop u een upgrade wilt uitvoeren). Indien nodig kunt u andere servers toevoegen waarop

ESET Security for Microsoft SharePoint nog niet wordt uitgevoerd (hierop wordt een installatie uitgevoerd).

Wij raden aan dat u de standaardinstellingen behoudt wanneer u uw Clusternaam en installatietype

opgeeft (zorg ervoor dat Licentie naar knooppunten pushen zonder geactiveerd product is

geselecteerd).

3. Controleer het scherm Logbestand van knooppuntcontrole. Hierin staan servers met een oudere

versie en dat het product opnieuw wordt geïnstalleerd. ESET Security for Microsoft SharePoint wordt ook

geïnstalleerd op alle toegevoegde servers waarop dit nog niet op is geïnstalleerd.

4. In het scherm Knooppuntinstallatie en clusteractivering wordt de voortgang van de installatie

weergegeven. Wanneer de installatie is voltooid, lijkt het resultaat in grote lijnen hierop:

5. Meld u lokaal bij elke server aan en open ESET Security for Microsoft SharePoint. ESET SharePoint Helper

Service is not running will be displayed. Geef het SharePoint-farmbeheerderaccount op in

Geavanceerde instellingen.

BELANGRIJK

Deze stap moet worden uitgevoerd op elke server waarop ESET Security for Microsoft SharePoint wordt

uitgevoerd. Dit is nodig uit oogpunt van beveiliging. Er worden geen referenties van SharePoint-beheerders

opgeslagen door ESET-producten en deze kunnen de referenties dus ook niet doorgeven aan andere servers.

Als uw netwerk of DNS niet goed is geconﬁgureerd, ziet u mogelijk een foutbericht met de melding Kan

activeringstoken niet bij de server ophalen. Probeer de ESET-clusterwizard nog een keer uit te voeren. Het

cluster wordt hierbij vernietigd en er wordt een nieuw cluster gemaakt (zonder het product opnieuw te installeren)

en activering zou deze keer wel succesvol moeten worden voltooid. Als het probleem blijft bestaan, controleer dan

uw netwerk- en DNS-instellingen.

Terminalserver

Als u ESET Security for Microsoft SharePoint op een Windows-server installeert die wordt gebruikt als

terminalserver, wilt u de graﬁsche gebruikersinterface (GUI) van ESET Security for Microsoft SharePoint mogelijk

uitschakelen om te voorkomen dat deze telkens wordt gestart wanneer er zich een gebruiker aanmeldt. Zie het

hoofdstuk GUI uitschakelen op terminalserver voor de speciﬁeke stappen om de graﬁsche gebruikersinterface uit

te schakelen.

Aan de slag

Met de informatie in het volgende deel kunt u snel aan de slag met ESET Security for Microsoft SharePoint.

Controle

Hiermee krijgt u een direct bruikbaar overzicht van de huidige status van ESET Security for Microsoft

SharePoint. U ziet in één oogopslag of er problemen zijn die uw aandacht nodig hebben.

Beheerd via ESET Security Management Center

Met ESET Security Management Center kunt u ESET Security for Microsoft SharePoint op afstand beheren.

Beheerd via ESET Security Management Center

ESET Security Management Center (ESMC) is een toepassing waarmee u ESET-producten in een netwerkomgeving

vanaf één centrale locatie kunt beheren. Met het ESET Security Management Center-taakbeheersysteem kunt u

ESET-beveiligingsoplossingen op externe computers installeren en snel reageren op nieuwe problemen en

bedreigingen. ESET Security Management Center biedt zelf geen bescherming tegen schadelijke code, maar

vertrouwt hiervoor op de aanwezigheid van ESET-beveiligingsoplossingen op elke client. ESET-

beveiligingsoplossingen ondersteunen netwerken die uit meerdere platformtypen bestaan. Uw netwerk kan

bestaan uit een combinatie van Microsoft-, Linux-, Mac OS- en mobiele besturingssystemen.

Zie Online-Help van ESET Security Management Center voor meer informatie.

Controle

Aan de beveiligingsstatus die wordt weergegeven in het gedeelte Controle kunt u zien wat het huidige

beveiligingsniveau van uw computer is. In het hoofdvenster wordt een statusoverzicht van de werking van ESET

Security for Microsoft SharePoint weergegeven.

De status U bent beveiligd geeft aan dat maximale beveiliging is gegarandeerd.

Het rode pictogram geeft ernstige problemen aan. Uw computer is zeer waarschijnlijk niet maximaal

beveiligd. Voor een lijst met mogelijke beveiligingsstatussen verwijzen wij u naar het gedeelte Status.

Het oranje pictogram geeft aan dat uw ESET-product aandacht vereist voor een niet-kritisch probleem.

Modules die goed werken, krijgen een groen vinkje. Modules die niet volledig functioneel zijn, krijgen een rood

uitroepteken of een oranje waarschuwingspictogram. Aanvullende informatie over de module wordt weergegeven

in het bovenste deel van het venster. Tevens ziet u hier mogelijke oplossingen voor het probleem met de module.

U kunt de status van een individuele module wijzigen door op Instellingen in het hoofdmenu te klikken en

vervolgens op de gewenste module te klikken.

De controlepagina bevat ook informatie over uw systeem, waaronder het volgende:

• Productversie: versienummer van ESET Security for Microsoft SharePoint.

• Servernaam: hostnaam of FQDN van de computer.

• Systeem: details over het besturingssysteem.

• Computer: details over de hardware.

• Server uptime: geeft aan hoelang het systeem in bedrijf is. Dit is in principe het tegenovergestelde van

downtime.

Aantal gebruikers

ESET Security for Microsoft SharePoint detecteert het aantal gebruikers dat van SharePoint gebruikmaakt. Dit

aantal wordt gebruikt voor licentiedoeleinden. Er zijn twee typen gebruikers:

• Domein: aantal gebruikers dat in de SharePoint-database staat vermeld en Windows-veriﬁcatie gebruikt

om zich aan te melden bij SharePoint. Hun aanwezigheid wordt ook rechtstreeks in Active Directory

geveriﬁeerd, om te kijken of het aantal gebruikers overeenkomt. Deze veriﬁcatie vindt plaats om te

vermijden dat er gebruikers worden meegeteld die niet meer bestaan in Active Directory, maar wel

aanwezig zijn in de SharePoint-lijst. Dergelijke gebruikers worden niet meegeteld.

• Overige: het aantal gebruikers dat andere vormen van veriﬁcatie gebruikt (ongeacht hun aanwezigheid in

Active Directory), bijvoorbeeld op formulieren gebaseerde veriﬁcatie of op claims gebaseerde veriﬁcatie. Het

aantal is ook gebaseerd op de gebruikerslijst in de SharePoint-database.

OPMERKING

Gebruikers worden 5 minuten na het opnieuw starten van het systeem of elke 6 uur opnieuw geteld. U moet

geldige referenties voor een SharePoint-beheerdersaccount invoeren om informatie over gebruikersaantallen

te zien.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of de ESET-kennisbank te doorzoeken. Als u nog steeds hulp nodig

hebt, kunt u een ondersteuningsaanvraag indienen . ESET Technische ondersteuning zal uw vragen zo spoedig

mogelijk beantwoorden en helpen bij het vinden van een oplossing.

Status

In het hoofdvenster wordt een statusoverzicht voor ESET Security for Microsoft SharePoint weergegeven met

uitvoerige informatie over uw systeem. Normaliter, wanneer alles zonder problemen werkt, is de beveiligingsstatus

groen. De beveiligingsstatus kan echter veranderen onder bepaalde omstandigheden. De beveiligingsstatus

verandert in een oranje of rood waarschuwingsbericht als een van de volgende situaties zich voordoet:

OPMERKING

Dit is een lijst met SharePoint-plug-inberichten. Er zijn ook andere berichten, over bestandsserverbeveiliging,

die kunnen worden weergegeven (niet weergegeven in de onderstaande tabel).

Waarschuwingsbericht Details van waarschuwingsbericht

SharePoint niet geïnstalleerd Installatie van Microsoft SharePoint Server is niet gedetecteerd of er is

een niet-ondersteunde versie geïnstalleerd. Installeer een van de

ondersteunde servers.

SharePoint Server wordt niet

ondersteund

De geïnstalleerde versie van ESET Security for Microsoft SharePoint

wordt niet ondersteund. Installeer een van de ondersteunde servers.

Het SharePoint on-access ﬁlter is

tijdelijk uitgeschakeld

Microsoft SharePoint Server wordt niet beschermd tegen bedreigingen

en er wordt geen enkele regel toegepast.

Het SharePoint on-access ﬁlter is niet in

gebruik

Het on-access ﬁlter van Microsoft SharePoint Server scant geen

documenten; niet wanneer ze worden geüpload en niet wanneer ze

worden gedownload.

Het SharePoint on-access ﬁlter is

uitgeschakeld

Microsoft SharePoint Server wordt niet beschermd tegen bedreigingen

en er wordt geen enkele regel toegepast.

Kan geen toegang krijgen tot

SharePoint-conﬁguratie

Het SharePoint-beheerdersaccount heeft geen toegang tot SharePoint-

conﬁguratieobjecten. Controleer of het SharePoint-beheerdersaccount

juist is geconﬁgureerd.

Kan geen toegang krijgen tot

SharePoint-websiteobjecten

Het SharePoint-beheerdersaccount heeft geen toegang tot SharePoint-

websiteobjecten. Het is niet mogelijk een databasescan op aanvraag uit

te voeren. Controleer of het SharePoint-beheerdersaccount juist is

geconﬁgureerd.

Kan geen toegang krijgen tot enkele

SharePoint-websiteobjecten

Het SharePoint-beheerdersaccount heeft geen toegang tot enkele

SharePoint-websiteobjecten. Het is niet mogelijk een databasescan van

die websites op aanvraag uit te voeren.

In afwachting van Microsoft SharePoint ESET Security for Microsoft SharePoint wacht tot Microsoft SharePoint-

services beschikbaar zijn. Bepaalde aan SharePoint verwante fouten

worden mogelijk niet weergegeven.

Vereiste SharePoint-services zijn niet

actief

SharePoint Administration-service of SharePoint Timer-service wordt niet

uitgevoerd. Deze services zijn nodig, anders werken updatemeldingen

niet.

Ongeldig SharePoint-beheerdersaccount De opgegeven SharePoint-beheerdersaccountnaam bestaat niet. Klik op

account wijzigen.

SharePoint-beheerdersaccount is niet

geconﬁgureerd

Klik op On-access ﬁlter inschakelen.

Waarschuwingsbericht Details van waarschuwingsbericht

De SharePoint Helper-service is niet

actief

De ESET SharePoint Helper-service is gestopt of kan niet worden gestart.

SharePoint-beheerdersaccount is vereist om de ESET SharePoint Helper-

service uit te voeren. Controleer of de opgegeven accountreferenties

geldig zijn en of het account 'Aanmelden als service'-rechten heeft.

Besturingssysteem is niet up-to-date In het venster Systeemupdates staat een lijst met beschikbare updates

die kunnen worden gedownload en geïnstalleerd.

Uw apparaat verliest binnenkort zijn

beveiliging

Klik op Bekijk welke mogelijkheden u hebt voor meer informatie over het

bijwerken van uw versie van Microsoft Windows. Als u Microsoft

Windows Server 2008 of Windows Server 2008 R2 uitvoert, zorg er

dan voor dat uw systeem compatibel is met SHA-2. Pas de patchversies

toe op basis van uw speciﬁeke besturingssysteem.

De computer moet opnieuw worden

opgestart

Klik op Computer opnieuw opstarten als u uw systeem meteen

opnieuw wilt opstarten of klik op Negeren als u later opnieuw wilt

opstarten.

Detectie van een potentieel ongewenste

toepassing is niet geconﬁgureerd

Een potentieel ongewenste toepassing is een programma waarin zich

adware bevindt, dat werkbalken installeert of andere onduidelijke

bedoelingen heeft. Er kunnen zich situaties voordoen waarin een

gebruiker van mening is dat de voordelen van een potentieel

ongewenste toepassingen opwegen tegen de risico's ervan.

Real-timebeveiliging van

bestandssysteem is tijdelijk

uitgeschakeld

Klik op Real-timebeveiliging inschakelen op het tabblad Controle of

schakel Real-timebeveiliging van bestandssysteem opnieuw in op

het tabblad Instellingen in het hoofdprogrammavenster.

Product niet geactiveerd of Licentie

verlopen

Dit wordt aangegeven door een rood beveiligingsstatuspictogram. Er

kunnen geen updates meer worden uitgevoerd nadat de licentie is

verlopen. Volg de instructies in het waarschuwingsvenster om uw

licentie te vernieuwen.

Beleid negeren geactiveerd De conﬁguratie die door het beleid is ingesteld, wordt tijdelijk

genegeerd, mogelijk tot probleemoplossing is voltooid. Als u ESET

Security for Microsoft SharePoint beheert met ESMC en er beleid aan

hebt toegewezen, wordt de statuskoppeling vergrendeld (grijs

weergegeven), afhankelijk van welke functies deel uitmaken van het

beleid.

Netwerkaanvalbeveiliging (IDS) is

tijdelijk uitgeschakeld

Klik op Netwerkaanvalbeveiliging (IDS) inschakelen om deze functie

opnieuw in te schakelen.

Botnet-beveiliging is tijdelijk

uitgeschakeld

Klik op Botnetbeveiliging inschakelen om deze functie opnieuw in te

schakelen.

Beveiliging van webtoegang is tijdelijk

uitgeschakeld

Klik op Beveiliging van webtoegang inschakelen op het tabblad

Controle of schakel Beveiliging van webtoegang opnieuw in het

deelvenster Instellingen van het hoofdprogrammavenster in.

Beleid negeren geactiveerd De conﬁguratie die door het beleid is ingesteld, wordt tijdelijk

genegeerd, mogelijk tot probleemoplossing is voltooid. Als u ESET

Security for Microsoft SharePoint beheert met ESMC en er beleid aan

hebt toegewezen, wordt de statuskoppeling vergrendeld (grijs

weergegeven), afhankelijk van welke functies deel uitmaken van het

beleid.

OPMERKING

De laatste twee statusberichten worden maximaal 5 minuten uitgesteld na het opstarten van de server.

Gedurende deze periode wordt de ESET SharePoint Helper-service geïnitialiseerd en wordt gewacht tot

SharePoint beschikbaar is. Doorgaans duurt dit enkele seconden, maar bij een hoge werkbelasting kan dit tot

5 minuten duren. Het einde van dit uitstel tijdens initialisatie wordt aangegeven met de volgende melding in

het gebeurtenissenlogboek: Initial wait for SharePoint services has ﬁnished. (Wachten tijdens initialisatie van

SharePoint-services is voltooid.)

Als u het probleem niet kunt verhelpen, zoek dan in de ESET-kennisbank . Als u nog steeds hulp nodig hebt, kunt

u een ondersteuningsaanvraag indienen . ESET Technische ondersteuning zal uw vragen zo spoedig mogelijk

beantwoorden en helpen bij het vinden van een oplossing.

Windows-update beschikbaar

Het venster Systeemupdates bevat een lijst met de beschikbare updates die kunnen worden gedownload en

geïnstalleerd. Het prioriteitsniveau van de update wordt naast de naam van de update vermeld. Klik met de

rechtermuisknop op een updaterij en klik op Meer informatie om een pop-upvenster met aanvullende info weer

te geven:

Klik op Systeemupdate uitvoeren om het venster Windows Update te openen en door te gaan met

systeemupdates.

Netwerkisolatie

ESET Security for Microsoft SharePoint heeft een optie waarmee u de netwerkverbinding van uw server kunt

blokkeren. Deze optie heet Netwerkisolatie. In bepaalde uitzonderlijke scenario's kan het nodig zijn een server

preventief van het netwerk te isoleren, bijvoorbeeld als u hebt ontdekt dat de server is geïnfecteerd met malware

of dat de server op een andere manier is gecompromitteerd.

Door Netwerkisolatie te activeren wordt al het netwerkverkeer geblokkeerd, behalve het volgende:

• Connectiviteit met de domeincontroller blijft in stand

• ESET Security for Microsoft SharePoint kan nog steeds communiceren

• Indien aanwezig kunnen ESET Management Agent en ESET Enterprise Inspector Agent via het netwerk

communiceren

Activeer en deactiveer Netwerkisolatie met de eShell-opdracht of ESET Security Management Center-taak van de

-client.

eShell

In interactieve modus:

• Netwerkisolatie activeren: network advanced set status-isolation enable

• Netwerkisolatie deactiveren: network advanced set status-isolation disable

Of maak een batchbestand en voeren dit uit met de batch-/scriptmodus.

ESET Security Management Center

• Activeer netwerkisolatie met de clienttaak .

• Deactiveer netwerkisolatie met de clienttaak .

Wanneer Netwerkisolatie is geactiveerd, wordt de status van ESET Security for Microsoft SharePoint gewijzigd in

rood en het bericht Netwerktoegang geblokkeerd.

ESET Security for Microsoft SharePoint gebruiken

In dit gedeelte vindt u een uitvoerige beschrijving van de gebruikersinterface van het programma en wordt

uitgelegd hoe u ESET Security for Microsoft SharePoint gebruikt.

Via de graﬁsche gebruikersinterface krijgt u snel toegang tot veelgebruikte functies:

• Controle

• Logbestanden

• Scannen

• Bijwerken

• Instellen

• Hulpmiddelen

Scannen

De scanner op aanvraag is een belangrijk onderdeel van ESET Security for Microsoft SharePoint. Hiermee worden

scans uitgevoerd op bestanden en mappen op uw computer. Voor de beveiliging van uw netwerk is het van

essentieel belang dat computerscans niet alleen worden uitgevoerd als infecties worden vermoed, maar

regelmatig als onderdeel van routinematige beveiligingsmaatregelen. We raden u aan regelmatig (bijvoorbeeld

eens per maand) een dieptescan van uw systeem uit te voeren. Zo kunt u virussen detecteren die nog niet zijn

gedetecteerd met Real-timebeveiliging van bestandssysteem. Dit kan zich voordoen als er een bedreiging

plaatsvindt wanneer Real-timebeveiliging van het bestandssysteem is uitgeschakeld, de detectie-engine niet is

bijgewerkt of als een bestand niet werd gedetecteerd toen het voor het eerst op de schijf werd opgeslagen.

Selecteer beschikbare scans op aanvraag voor ESET Security for Microsoft SharePoint:

SharePoint-databasescan

Hiermee kunt u SharePoint-websites selecteren die u wilt scannen en de scanprocessen uitvoeren.

Opslagscan

Hiermee worden alle gedeelde mappen op de lokale server gescand. Als Opslagscan niet beschikbaar is, bevat

uw server geen gedeelde mappen.

Uw computer scannen

Hiermee kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat

gebruikersinterventie is vereist. Het voordeel van Uw computer scannen is dat het gebruiksvriendelijk is en er

geen gedetailleerde scanconﬁguratie nodig is. Deze scan controleert alle bestanden op lokale stations en

schoont automatisch gedetecteerde inﬁltraties op of verwijdert deze. Het opschoonniveau wordt automatisch

ingesteld op de standaardwaarde. Zie Opschonen voor meer informatie over typen opschoonbewerkingen.

OPMERKING

Wij adviseren u minimaal eenmaal per maand een computerscan uit te voeren. Scannen kan worden

geconﬁgureerd als een geplande taak in Hulpmiddelen > Planner.

Aangepaste scan

Aangepaste scan is een optimale oplossing als u scanparameters wilt opgeven, zoals scandoelen en

scanmethoden. Het voordeel van Aangepaste scan is dat u de scanparameters in detail kunt conﬁgureren.

Conﬁguraties kunnen worden opgeslagen in door de gebruiker gedeﬁnieerde scanproﬁelen. Deze proﬁelen zijn

met name handig als het scannen herhaaldelijk plaatsvindt met dezelfde parameters.

OPMERKING

Het uitvoeren van computerscans met Aangepaste scan wordt alleen aangeraden voor ervaren gebruikers die

eerder antivirusprogramma's hebben gebruikt.

Verwisselbare media scannen

Vergelijkbaar met Smart scan: hiermee kunt u snel een scan starten van verwisselbare media (zoals

cd/dvd/USB) die op de computer zijn aangesloten. Dit kan handig zijn wanneer u een USB-ﬂashstation aansluit

op een computer en u de inhoud wilt scannen op malware en andere mogelijke bedreigingen. Dit type scan

kan ook worden gestart door op Aangepaste scan te klikken, Verwisselbare media te selecteren in het

vervolgkeuzemenu Scandoelen en op Scannen te klikken.

Hyper-V-scan

Deze optie is alleen zichtbaar in het menu als Hyper-V-beheer is geïnstalleerd op de server waarop ESET

Security for Microsoft SharePoint wordt uitgevoerd. Met Hyper-V-scan kunt u schijven van virtuele machines op

Microsoft Hyper-V-server scannen zonder dat er een Agent op de desbetreﬀende VM hoeft te zijn

geïnstalleerd.

Vorige scan herhalen

Herhaalt uw laatste scanbewerking met precies dezelfde instellingen.

OPMERKING

De functie Vorige scan herhalen is niet beschikbaar als Op aanvraag database scannen aanwezig is.

U kunt opties gebruiken en meer informatie weergeven over de scanstatussen:

Bestanden slepen en

neerzetten

U kunt bestanden ook slepen en neerzetten in het ESET Security for Microsoft

SharePoint-scanvenster. Deze bestanden worden direct op virussen gescand.

Negeren/Alles negeren Gegeven berichten negeren.

Scanstatussen De status van de eerste scan weergeven. Deze scan is voltooid of is door de gebruiker

onderbroken.

Logbestand weergeven Meer gedetailleerde informatie weergeven.

Meer info U kunt tijdens een scan details zien zoals de Gebruiker die de scan heeft uitgevoerd,

het aantal Gescande objecten en de Duur van de scan.

Scanvenster openen In het venster met de scanvoortgang wordt de huidige status van de scan en

informatie over het aantal gevonden bestanden met schadelijke code weergegeven.

Scanvenster en scanlogboek

In het scanvenster worden momenteel gescande objecten weergegeven waaronder hun locatie, aantal gevonden

bedreigingen (indien van toepassing), aantal gescande objecten en scanduur. In het onderste gedeelte van het

venster staan een scanlog met het versienummer van de detectie-engine, datum en tijd wanneer de scan is

gestart en de doelselectie.

Nadat de scan is gestart, kunt u op Onderbreken klikken als u de scan tijdelijk wilt onderbreken. De optie

Hervatten is beschikbaar wanneer het scanproces is onderbroken.

Scanlogboek doorbladeren

Laat deze optie ingeschakeld om automatisch door oude logboeken te bladeren en actieve logboeken te

bekijken in het venster Logbestanden.

OPMERKING

het is normaal dat sommige bestanden, zoals bestanden met wachtwoordbeveiliging of bestanden die

exclusief door het systeem worden gebruikt (doorgaans pageﬁle.sys en bepaalde logbestanden), niet kunnen

worden gescand.

Nadat de scan is voltooid, ziet u het scanlogboek met alle relevante informatie met betrekking tot de

desbetreﬀende scan.

Klik op het schakelpictogram Filteren om het venster Logbestanden ﬁlteren te openen, waarin u ﬁlteren of

zoekcriteria kunt deﬁniëren. Klik met de rechtermuisknop op een bepaalde logboekvermelding om het

contextmenu weer te geven:

Actie Syntaxis Sneltoets Zie ook

Filteren op

dezelfde records

Hiermee wordt Logbestanden ﬁlteren geactiveerd en worden er

alleen records weergegeven van hetzelfde type als het

geselecteerde type.

Ctrl+Shift+F

Filteren... Nadat u op deze optie hebt geklikt, kunt u ﬁltercriteria voor

speciﬁeke logboekvermeldingen opgeven in het venster

Logbestanden ﬁlteren.

Logbestanden

ﬁlteren

Filter inschakelen Hiermee worden ﬁlterinstellingen geactiveerd. De eerste keer

dat u ﬁlteren activeert, moet u instellingen deﬁniëren.

Filter uitschakelen Hiermee wordt ﬁlteren uitgeschakeld (zelfde als klikken op het

schakelpictogram onderaan).

Kopiëren Hiermee wordt informatie van geselecteerde/gemarkeerde

record(s) naar het Klembord gekopieerd.

Ctrl+C

Alles kopiëren Hiermee kopieert u informatie vanuit alle records in het venster.

Exporteren... Hiermee worden geselecteerde/gemarkeerde record(s) naar een

xml-bestand geëxporteerd.

Alles exporteren... Hiermee wordt alle informatie in het venster naar een xml-

bestand geëxporteerd.

Logbestanden

Logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van scanresultaten, gedetecteerde bedreigingen, enz. Logbestanden vormen een essentieel

hulpmiddel bij systeemanalyse, bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder

gebruikersinteractie op de achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van de huidige

detailinstellingen voor logboekregistratie. Het is mogelijk tekstberichten en logbestanden rechtstreeks in de ESET

Security for Microsoft SharePoint-omgeving te bekijken of te exporteren en elders te bekijken.

Kies het gewenste type logbestand in het vervolgkeuzemenu. De volgende logboeken zijn beschikbaar:

Detecties

In de detectielogbestanden staat uitgebreide informatie over inﬁltraties die door ESET Security for Microsoft

SharePoint-modules zijn gedetecteerd. Hierbij gaat het om informatie zoals het tijdstip van detectie, de naam

van de bedreiging, de locatie, de actie die is uitgevoerd en de naam van de gebruiker die op het moment van

de detectie was aangemeld. Dubbelklik om de details van een logboekvermelding in een apart venster weer te

geven. Indien nodig kunt u een uitsluiting van detectie maken. Klik hiervoor met de rechtermuisknop op een

record (een detectie) in het logbestand en klik op Uitsluiting maken. Hiermee wordt de uitsluitingswizard

met vooraf gedeﬁnieerde criteria geopend. Als er een naam van een detectie naast een uitgesloten bestand

staat, betekent dit dat het bestand alleen voor de aangegeven detectie wordt uitgesloten. Als het bestand

later met andere malware geïnfecteerd raakt, wordt dat gedetecteerd.

Gebeurtenissen

Alle belangrijke acties die worden uitgevoerd door ESET Security for Microsoft SharePoint, worden opgenomen

in de gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en fouten die in

het programma zijn opgetreden. Hiermee kunnen systeembeheerders en gebruikers problemen oplossen.

Vaak kunt u met de hier verschafte informatie problemen in het programma oplossen.

Computerscan

Alle scanresultaten worden in dit venster weergegeven. Elke regel correspondeert met één computercontrole.

Dubbelklik op een vermelding om de details van de desbetreﬀende scan weer te geven.

Geblokkeerde bestanden

Bevat records van bestanden die zijn geblokkeerd en niet toegankelijk waren. Het protocol geeft de reden aan

en de bronmodule die het bestand heeft geblokkeerd, evenals de toepassingen en gebruiker die het bestand

heeft uitgevoerd.

Bestanden verzonden

Bevat records van bestanden, op de cloud gebaseerde beveiliging, ESET Dynamic Threat Defense en ESET

LiveGrid®.

HIPS

Bevat records van speciﬁeke regels die zijn gemarkeerd voor registratie. Het protocol geeft de toepassing

weer die de bewerking heeft aangeroepen, het resultaat (of de regel was toegestaan of verboden) en de

gemaakte regelnaam.

Netwerkbeveiliging

Bevat records van bestanden die zijn geblokkeerd door Botnetbeveiliging en IDS (Netwerkaanvalbeveiliging).

Geﬁlterde websites

Lijst met websites die zijn geblokkeerd door Beveiliging van webtoegang . In deze logboeken ziet u de tijd,

URL, gebruiker en toepassing die een verbinding met deze website heeft geopend.

Apparaatbeheer

Hier ziet u records van verwisselbare media of apparaten die op de computer zijn aangesloten. Alleen

apparaten met een regel voor Apparaatbeheer worden opgenomen in het logbestand. Als de regel niet

overeenkomst met een aangesloten apparaat, wordt er geen logvermelding voor dat aangesloten apparaat

gemaakt. Hier kunt u ook details bekijken als apparaattype, serienummer, leverancier en mediagrootte (indien

beschikbaar).

Op aanvraag database scannen

Bevat een lijst met scans van SharePoint-inhoudsdatabases. Voor elke scan wordt de volgende informatie

weergegeven: de versie van de detectie-engine, datum, gescande locatie, aantal gescande objecten, aantal

gevonden bedreigingen, aantal geactiveerde regels en tijdstip van voltooiing.

Hyper-V-scan

Bevat een lijst met Hyper-V-scanresultaten. Dubbelklik op een vermelding om de details van de

desbetreﬀende scan weer te geven.

In het contextmenu (klik met de rechtermuisknop) kunt u een actie voor de geselecteerde logrecord kiezen:

Actie Syntaxis Sneltoets Zie ook

Weergeven Geeft uitvoerige informatie weer over het geselecteerde

logbestand in een nieuw venster (zelfde als dubbelklikken).

Filteren op

dezelfde records

Hiermee wordt Logbestanden ﬁlteren geactiveerd en worden er

alleen records weergegeven van hetzelfde type als het

geselecteerde type.

Ctrl+Shift+F

Filteren... Nadat u op deze optie hebt geklikt, kunt u ﬁltercriteria voor

speciﬁeke logboekvermeldingen opgeven in het venster

Logbestanden ﬁlteren.

Logbestanden

ﬁlteren

Filter inschakelen Hiermee worden ﬁlterinstellingen geactiveerd. De eerste keer

dat u ﬁlteren activeert, moet u instellingen deﬁniëren.

Filter uitschakelen Hiermee wordt ﬁlteren uitgeschakeld (zelfde als klikken op het

schakelpictogram onderaan).

Kopiëren Hiermee wordt informatie van geselecteerde/gemarkeerde

record(s) naar het Klembord gekopieerd.

Ctrl+C

Actie Syntaxis Sneltoets Zie ook

Alles kopiëren Hiermee kopieert u informatie vanuit alle records in het venster.

Verwijderen Hiermee worden geselecteerde/gemarkeerde record(s)

verwijderd. Voor deze actie zijn beheerdersrechten vereist.

Alles verwijderen Hiermee verwijdert u alle records in het venster. Voor deze actie

zijn beheerdersrechten vereist.

Exporteren... Hiermee worden geselecteerde/gemarkeerde record(s) naar een

xml-bestand geëxporteerd.

Alles exporteren... Hiermee wordt alle informatie in het venster naar een xml-

bestand geëxporteerd.

Zoeken... Hiermee wordt het venster Zoeken in logbestand geopend en

kunt u zoekcriteria opgeven. U kunt de functie Zoeken

gebruiken om zelfs met ingeschakeld ﬁlteren een bepaald

record te vinden.

Ctrl+F Zoeken in

logbestand

Volgende zoeken Hiermee zoekt u naar de volgende treﬀer van uw eerder

gedeﬁnieerde zoekcriteria.

Vorige zoeken Hiermee zoekt u naar de vorige treﬀer. Shift+F3

Uitsluiting maken Als u objecten wilt uitsluiten van opschonen op basis van de

detectienaam, het pad of de hash.

Uitsluiting

maken

Logbestanden ﬁlteren

Met de logﬁlterfunctie vindt u de informatie die u zoekt, met name wanneer er veel records zijn. U kunt er

logboekrecords mee ﬁlteren, bijvoorbeeld als u op zoek bent naar een bepaald type gebeurtenis, een bepaalde

status of tijdsduur. U kunt logboekrecords ﬁlteren door bepaalde zoekopties op te geven. Alleen records die

relevant zijn (volgens de zoekopties), worden in het venster Logbestanden weergegeven.

Typ het trefwoord waarop u wilt zoeken in het veld Tekst zoeken. Gebruik het vervolgkeuzemenu Zoeken in

kolommen om uw zoekopdracht te verﬁjnen. Kies een of meer records in het vervolgkeuzemenu

Recordlogtypen. Deﬁnieer de Tijdsduur waarbinnen u de resultaten weergegeven wilt hebben. U kunt ook

verdere zoekopties gebruiken, zoals Alleen hele woorden of Hoofdlettergevoelig.

Tekst zoeken

Typ een tekenreeks (een woord of deel van een woord). Alleen records die deze tekenreeks bevatten, worden

weergegeven. Andere records worden overgeslagen.

Zoeken in kolommen

Selecteer welke kolommen worden meegenomen bij het zoeken. U kunt één of meer kolommen selecteren om

bij het zoeken te gebruiken.

Recordtypes

Kies één of meer logrecordtypen in het vervolgkeuzemenu:

• Diagnostisch: hiermee wordt informatie geregistreerd die nodig is om het programma en alle

bovenstaande archieven af te stemmen.

• Informatief: hiermee registreert u informatieve berichten, waaronder berichten over geslaagde updates,

plus alle bovenstaande records.

• Waarschuwingen: hiermee worden kritieke fouten en waarschuwingsberichten geregistreerd.

• Fouten: hiermee worden fouten als "Fout bij downloaden van bestand" en kritieke fouten geregistreerd.

• Kritiek: hiermee worden alleen kritieke fouten geregistreerd (zoals fouten bij het starten van

antivirusbeveiliging).

Tijdsduur

Deﬁnieer de tijdsduur waarbinnen u de resultaten weergegeven wilt hebben.

• Niet opgegeven (standaard): hiermee wordt niet gezocht binnen de tijdsduur omdat in het hele

logbestand wordt gezocht

• Afgelopen dag

• Afgelopen week

• Afgelopen maand

• Tijdsduur: u kunt de precieze tijdsduur opgeven (Van: en Tot:) om alleen de records binnen een bepaalde

tijdsduur te ﬁlteren.

Alleen hele woorden

Schakel dit selectievakje in als u op hele woorden wilt zoeken om nauwkeurigere resultaten te krijgen.

Hoofdlettergevoelig

Schakel deze optie in als het belangrijk voor u is om hoofdletters of kleine letters te gebruiken tijdens het

ﬁlteren. Nadat u uw ﬁlter/zoekopties hebt geconﬁgureerd, klikt u op OK om geﬁlterde logboekrecords weer te

geven of op Zoeken om te beginnen met zoeken. De logboekbestanden worden van boven naar beneden

doorzocht, te beginnen bij uw huidige positie (de record die is gemarkeerd). Het zoeken stopt zodra de eerste

overeenkomende record is gevonden. Druk op F3 om naar de volgende record te zoeken of klik met de

rechtermuisknop en selecteer Zoeken om uw zoekopties te verﬁjnen.

Bijwerken

In het gedeelte Bijwerken ziet u de huidige updatestatus van uw ESET Security for Microsoft SharePoint, waaronder

de datum en tijd van de vorige geslaagde update. ESET Security for Microsoft SharePoint regelmatig bijwerken is

de beste methode om het maximale beveiligingsniveau op uw server te handhaven. De module Bijwerken zorgt

ervoor dat het programma op twee manieren altijd up-to-date is; door de detectie-engine en systeemonderdelen

bij te werken. Het bijwerken van de detectie-engine en programma-onderdelen is een belangrijk onderdeel van het

leveren van volledige bescherming tegen schadelijke code.

OPMERKING

Als u nog geen Licentiecode hebt opgegeven, ontvangt u geen updates en wordt u gevraagd uw product te

activeren. Ga hiervoor naar Help en ondersteuning > Product activeren.

Huidige versie

De buildversie van ESET Security for Microsoft SharePoint.

Vorige geslaagde update

De datum van de laatste update. Dit moet een recente datum zijn. Een recente datum geeft namelijk aan dat

de module actueel is.

Laatst gecontroleerd op updates

De datum van de laatste poging om modules bij te werken.

Alle modules weergeven

De lijst met geïnstalleerde modules openen.

Controleren op updates

Het bijwerken van modules is een belangrijk onderdeel van het handhaven van complete beveiliging tegen

schadelijke code.

Updatefrequentie wijzigen

U kunt de tijden van de geplande taak Regelmatige automatisch updates bewerken.

Als u niet zo snel mogelijk op updates controleert, wordt een van de volgende berichten weergegeven:

Foutbericht Beschrijvingen

Module-update is verouderd Deze fout wordt weergegeven na verschillende mislukte pogingen om de module bij

te werken. Wij adviseren de standaardinstellingen te controleren. De meest

gangbare reden voor deze fout is onjuist ingevoerde veriﬁcatiegegevens of onjuist

geconﬁgureerde verbindingsinstellingen.

Bijwerken van modules

mislukt. Product is niet

geactiveerd.

De licentiecode is onjuist opgegeven tijdens het opgeven van instellingen voor

updates. Wij adviseren de veriﬁcatiegegevens te controleren. In het venster

Geavanceerde instellingen (F5) vindt u aanvullende updateopties. Klik op Help

en ondersteuning > Licentie beheren in het hoofdmenu om een nieuwe

licentiecode op te geven.

Er is een fout opgetreden

tijdens het downloaden van

updatebestanden

Deze fout wordt mogelijk veroorzaakt door instellingen voor de internetverbinding.

Wij adviseren de internetverbinding te controleren door een willekeurige website te

openen in uw webbrowser. Als de website niet wordt geopend, is er waarschijnlijk

geen internetverbinding of zijn er verbindingsproblemen met uw computer. Neem

contact op met uw internetprovider als u geen actieve internetverbinding hebt.

Modules bijwerken mislukt

Fout 0073

Klik op Bijwerken > Controleren op updates voor meer informatie over dit artikel

in de kennisbank .

OPMERKING

Proxyserveropties voor verschillende updateproﬁelen kunnen verschillen. Als dit het geval is, conﬁgureert u de

verschillende updateproﬁelen in Geavanceerde instellingen (F5) door te klikken op Bijwerken > Proﬁel.

Instellen

Het venster van het menu Instellingen bevat de volgende gedeelten:

• Server

• Computer

• Netwerk

• Web en e-mail

• Hulpmiddelen: registratie in diagnoselogboek

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Server

U ziet een lijst met onderdelen die u kunt in/uitschakelen met de schuifbalk . Klik op het tandwielpictogram

om instellingen voor een speciﬁek item te conﬁgureren.

Real-timebeveiliging van SharePoint Server

Dit is een On-access ﬁlter dat u indien nodig verder kunt conﬁgureren. Klik op het tandradpictogram om het

venster met SharePoint-beveiligingsinstellingen te openen.

Automatische uitsluitingen

Identiﬁceert essentiële servertoepassingen en bestanden van het besturingssysteem van de server en voegt

deze automatisch toe aan de lijst met uitsluitingen. Met deze functionaliteit wordt het risico van mogelijke

conﬂicten geminimaliseerd en worden de algehele serverprestaties bij het uitvoeren van software die

bedreigingen detecteert, verbeterd.

Cluster

ESET Cluster conﬁgureren en activeren.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Computer

ESET Security for Microsoft SharePoint heeft alle benodigde onderdelen om voor een betekenisvolle beveiliging van

de server als computer te zorgen. Met deze module kunt u de volgende onderdelen inschakelen/uitschakelen:

Real-timebeveiliging van bestandssysteem

Alle bestanden worden gescand op schadelijke code wanneer ze worden geopend, gemaakt of uitgevoerd op

uw computer. Voor Real-timebeveiliging van bestandssysteem is er ook de optie Conﬁgureren of

Uitzonderingen bewerken , waarmee u het venster met instellingen voor uitsluitingen opent. In dit venster

kunt u bestanden en mappen uitsluiten van scannen.

Apparaatbeheer

Met deze module kunt u een apparaat scannen of blokkeren, uitgebreide ﬁlters/machtigingen aanpassen voor

een apparaat en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

Host Intrusion Prevention System (HIPS)

Het systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop overeenkomstig

een aangepaste set regels.

• Advanced Memory Scanner

• Exploit blocker

• Ransomwareschild

Presentatiemodus

Dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt onderbroken, die niet

willen dat er pop-upvensters worden weergegeven en die willen dat de belasting van de CPU minimaal is. U

ontvangt een waarschuwingsbericht (potentieel beveiligingsrisico) en het hoofdprogrammavenster wordt in

oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen

Elke keer wanneer u Antivirus- en antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het

geselecteerde onderdeel wilt uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen

om het beveiligingsonderdeel uit te schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen

of gebruik de schuifregelaar om de beveiliging weer in te schakelen.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Netwerk

Dit wordt bereikt door individuele netwerkverbindingen toe te staan of te weigeren op basis van uw ﬁlterregels.

Een persoonlijke ﬁrewall biedt beveiliging tegen aanvallen vanaf externe computers en blokkeert bepaalde

potentieel gevaarlijke services.

In de module Netwerk kunt u de volgende onderdelen inschakelen/uitschakelen:

Netwerkaanvalbeveiliging (IDS)

Analyseert de inhoud van netwerkverkeer en beveiligt en beschermt tegen netwerkaanvallen. Al het verkeer

dat als schadelijk wordt beoordeeld, wordt geblokkeerd.

Botnetbeveiliging

Detectie en blokkering van botnetcommunicatie. Identiﬁceert snel en nauwkeurig malware in het systeem.

Zwarte lijst met tijdelijk geblokkeerde IP-adressen (geblokkeerde adressen)

Een lijst met IP-adressen weergeven die als aanvalsbronnen zijn gedetecteerd en die aan de zwarte lijst zijn

toegevoegd, zodat hiermee gedurende een bepaalde tijd geen verbindingen kunnen worden gemaakt

Wizard Probleemoplossing (onlangs geblokkeerde toepassingen of apparaten)

Hiermee kunt u verbindingsproblemen verhelpen die worden veroorzaakt door netwerkaanvalbeveiliging.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

De wizard Probleemoplossing - Netwerk

De wizard Probleemoplossing controleert alle geblokkeerde verbindingen en begeleidt u bij het

probleemoplossingsproces om problemen met de beveiliging tegen netwerkaanvallen bij speciﬁeke toepassingen

of apparaten op te lossen. Vervolgens stelt de wizard een nieuwe set regels voor die kunnen worden toegepast als

u die goedkeurt.

Web en e-mail

In Web en e-mail kunt u de volgende onderdelen inschakelen/uitschakelen:

Beveiliging van webtoegang

Indien ingeschakeld, wordt alle HTTP- of HTTPS-verkeer gescand op schadelijke software.

Beveiliging van e-mailclient

Controleert communicatie die wordt ontvangen via het POP3- en IMAP-protocol.

Antiphishing-beveiliging

Beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere gevoelige gegevens te achterhalen

door frauduleuze websites te laten lijken op legitieme websites.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Hulpmiddelen: registratie in diagnoselogboek

Schakel Registratie in diagnoselogboek in wanneer u gedetailleerde informatie wilt hebben over het gedrag van

een bepaalde ESET Security for Microsoft SharePoint-functie, bijvoorbeeld bij het oplossen van problemen.

Wanneer u op het tandradpictogram klikt, kunt u conﬁgureren voor welke functies diagnostische gegevens

moeten worden verzameld.

Kies hoelang de functie ingeschakeld moet blijven (10 minuten, 30 minuten, 1 uur, 4 uur, 24 uur, tot de server de

volgende keer wordt opgestart of permanent). Nadat het diagnoselogboek is ingeschakeld, verzamelt ESET

Security for Microsoft SharePoint gedetailleerde loggegevens over de ingeschakelde functies.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u naast de desbetreﬀende module op de groene

schuifbalk . Het beveiligingsniveau van uw server kan hierdoor worden verlaagd.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u naast de

desbetreﬀende module op de rode schuifregelaar . Het onderdeel krijgt weer de ingeschakelde status.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Instellingen voor importeren/exporteren

Laad de instellingsparameters met behulp van een .xml-conﬁguratiebestand of sla de huidige

instellingsparameters in een conﬁguratiebestand op.

Geavanceerde instellingen

Conﬁgureer geavanceerde instellingen en opties op basis van uw behoeften. Druk op F5 om overal in het

programma het scherm Geavanceerde instellingen te openen.

Instellingen importeren en exporteren

De functie voor het importeren/exporteren van instellingen is nuttig als u een back-up wilt maken van de huidige

conﬁguratie van uw ESET Security for Microsoft SharePoint. U kunt de importeerfunctie ook gebruiken om dezelfde

instellingen te distribueren naar of toe te passen op andere servers met ESET Security for Microsoft SharePoint.

Instellingen worden geëxporteerd naar een .xml-bestand.

OPMERKING

Er kan een fout optreden bij het exporteren van instellingen als u geen rechten hebt om het geëxporteerde

bestand naar de opgegeven map te schrijven.

Hulpmiddelen

De volgende functies zijn beschikbaar voor het beheren van ESET Security for Microsoft SharePoint:

• Actieve processen

• Activiteit bekijken

• Beveiligingsstatistieken

• Cluster

• ESET-shell

• ESET SysInspector

• ESET SysRescue Live

• Planner

• Bestand verzenden voor analyse

• Quarantaine

Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw

computer en wordt ESET direct en continu op de hoogte gehouden van nieuwe inﬁltraties. ESET Security for

Microsoft SharePoint biedt gedetailleerde informatie over actieve processen om gebruikers te beschermen die over

ESET LiveGrid®-technologie beschikken.

OPMERKING

Bekende toepassingen die zijn gemarkeerd als Beste reputatie (groen) zijn schoon (witte lijst) en worden

uitgesloten van scannen, omdat zo de scansnelheid van on-demand computerscans en real-timebeveiliging

van het bestandssysteem op uw computer wordt verbeterd.

Reputatie In de meeste gevallen bepaalt de technologie van ESET Security for Microsoft SharePoint en

ESET LiveGrid® de objectreputatie op basis van een reeks heuristische regels die de

kenmerken onderzoeken van elk object (bestanden, processen, registersleutels, enz.) en

vervolgens hun potentieel voor schadelijke activiteiten weegt. Op basis van deze

heuristieken worden objecten een reputatieniveau toegewezen, van 9 - beste reputatie

(groen) tot 0 - slechtste reputatie (rood).

Proces Imagenaam van het programma of proces dat momenteel op de computer wordt uitgevoerd.

U kunt ook Windows Taakbeheer gebruiken als u alle actieve processen op uw computer wilt

zien. U kunt Taakbeheer openen door met de rechtermuisknop op een leeg gebied op de

taakbalk te klikken of te drukken op Ctrl+Shift+Esc op uw toetsenbord.

PID Dit is een id van processen die in Windows-besturingssystemen worden uitgevoerd.

Aantal gebruikers Het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt

verzameld door de ESET LiveGrid®-technologie.

Tijdstip van detectie De periode sinds de toepassing door de ESET LiveGrid®-technologie is ontdekt.

Toepassingsnaam Naam van een programma waartoe dit proces behoort.

OPMERKING

Wanneer een toepassing wordt aangeduid als Onbekend (oranje), hoeft dit niet per se schadelijke software te

zijn. Doorgaans gaat het om een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, gebruik

dan de functie Voorbeeld verzenden voor analyse om het bestand naar het viruslab van ESET te sturen. Als

het bestand een schadelijke toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates

voor de detectie-engine opgenomen.

Details weergeven

De volgende informatie wordt onder in het venster weergegeven:

• Pad: de locatie van een toepassing op de computer.

• Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

• Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

• Bedrijf: de naam van de leverancier of het toepassingsproces.

• Versie: informatie van de uitgever van de toepassing.

• Product: de toepassingsnaam en/of bedrijfsnaam.

• Gemaakt op: de datum en het tijdstip waarop een toepassing is gemaakt.

• Gewijzigd op: de datum en tijd waarop een toepassing de laatste keer is gewijzigd.

Toevoegen aan procesuitsluitingen

Klik met de rechtermuisknop op een proces in het venster Actieve processen om het proces uit te sluiten van

scannen. Het pad naar het proces wordt toegevoegd aan de lijst Uitzonderingen voor processen.

Activiteit bekijken

Als u activiteit in graﬁekvorm wilt bekijken, selecteert u de volgende activiteit in het vervolgkeuzemenu:

Activiteit van bestandssysteem

Hoeveelheid gelezen of geschreven gegevens. De verticale as van de graﬁek vertegenwoordigt gelezen

gegevens (blauw) en geschreven gegevens (groen).

Netwerkactiviteit

Hoeveelheid ontvangen of verzonden gegevens. De verticale as van de graﬁek vertegenwoordigt ontvangen

gegevens (blauw) en verzonden gegevens (groen).

Prestaties van SharePoint Server-beveiliging

Geeft huidige prestaties (B/s) (blauw) en gemiddelde prestaties (B/s) (groen) weer.

Onder aan de graﬁek staat een tijdlijn waarop in real-time de activiteiten in het bestandssysteem voor de

geselecteerde periode worden weergegeven. Gebruik het vervolgkeuzemenu Vernieuwingssnelheid als u de

frequentie van updates wilt wijzigen.

De volgende opties zijn beschikbaar:

1 seconde De graﬁek wordt elke seconde vernieuwd en de periode beslaat de laatste 10

minuten.

1 minuut (afgelopen 24 uur) De graﬁek wordt elke minuut vernieuwd en de periode beslaat de afgelopen 24 uur.

1 uur (afgelopen maand) De graﬁek wordt elk uur vernieuwd en de periode beslaat de afgelopen maand.

1 uur (geselecteerde maand) De graﬁek wordt elk uur vernieuwd en de tijdlijn beslaat de geselecteerde maand.

Selecteer een maand (en een jaar) in het vervolgkeuzemenu om activiteit te zien.

Klik op Wijzigen.

Beveiligingsstatistieken

Als u statistische gegevens wilt bekijken met betrekking tot beveiligingsmodules van ESET Security for Microsoft

SharePoint, selecteert u de toepasselijke beveiligingsmodule in het vervolgkeuzemenu. De statistieken bestaan uit

informatie zoals het aantal gescande objecten, het aantal geïnfecteerde objecten, het aantal opgeschoonde

objecten en het aantal schone objecten. Zweef met de muis over een object naast de graﬁek om alleen de

gegevens voor dat speciﬁeke object in de graﬁek weer te geven. Als u statistische informatie voor de huidige

beveiligingsmodule wilt wissen, klikt u op Opnieuw instellen. Klik op Alles opnieuw instellen om gegevens

voor alle modules te wissen.

De volgende graﬁeken met statistieken zijn beschikbaar in ESET Security for Microsoft SharePoint:

Antivirus- en antispywarebeveiliging

Geeft het totale aantal geïnfecteerde en opgeschoonde objecten weer

Beveiliging van bestandssysteem

Geeft objecten weer die alleen zijn gelezen of geschreven in het bestandssysteem.

Hyper-V-beveiliging

Geeft het totale aantal geïnfecteerde, opgeschoonde en schone objecten weer (alleen op systemen met

Hyper-V).

Beveiliging van e-mailclient

Geeft objecten weer die alleen zijn verzonden of ontvangen door e-mailclients.

Webtoegang- en antiphishing-beveiliging

Geeft objecten weer die alleen zijn gedownload door webbrowsers.

Serverbestandsbeveiliging

Geeft SharePoint-objecten weer die zijn geüpload of gedownload.

Cluster

Het ESET-cluster is een P2P-communicatie-infrastructuur van de reeks ESET-producten voor Microsoft Windows

Server.

Dankzij deze infrastructuur kunnen ESET-serverproducten communiceren met elkaar en gegevens uitwisselen,

zoals conﬁguratiegegevens en meldingen, en kunnen ze ook gegevens synchroniseren die nodig zijn voor de juiste

werking van een reeks productexemplaren. Een voorbeeld van een dergelijke groep is een groep knooppunten in

een Windows-failovercluster of een NLB-cluster (Network Load Balancing) met geïnstalleerde ESET-producten

waarbij dezelfde conﬁguratie van het product in het gehele cluster moet voorkomen. Met ESET-cluster is deze

consistentie tussen exemplaren gegarandeerd.

OPMERKING

Instellingen van de gebruikersinterface worden niet gesynchroniseerd tussen ESET-clusterknooppunten.

De pagina met de status van het ESET-cluster is toegankelijk via het hoofdmenu. Ga naar Hulpmiddelen >

Cluster. Indien juist geconﬁgureerd, ziet de statuspagina er als volgt uit:

OPMERKING

Het maken van ESET-clusters tussen ESET Security for Microsoft SharePoint en ESET-bestandsbeveiliging voor

Linux wordt niet ondersteund.

Als u het ESET-cluster instelt, zijn er twee manieren waarop u knooppunten kunt toevoegen:

Automatisch detecteren

Als u een bestaand Windows-failovercluster/NLB-cluster hebt, voegt Automatisch detecteren automatisch zijn

lidknooppunten aan het ESET-cluster toe.

Bladeren

U kunt knooppunten handmatig toevoegen door de servernamen te typen (leden van dezelfde werkgroep of

leden van hetzelfde domein).

OPMERKING

Servers hoeven geen lid te zijn van een Windows-failovercluster/NLB-cluster om de ESET-clusterfunctie te

kunnen gebruiken. Een Windows-failovercluster of NLB-cluster is niet vereist in uw omgeving om ESET-clusters

te kunnen gebruiken.

Nadat u knooppunten aan uw ESET-cluster hebt toegevoegd, is de volgende stap de installatie van ESET Security

for Microsoft SharePoint op elk knooppunt. Dit wordt automatisch gedaan tijdens het instellen van het ESET-cluster.

Referenties die nodig zijn voor externe installatie van ESET Security for Microsoft SharePoint op andere

clusterknooppunten:

Domeinscenario

Referenties van de domeinbeheerder.

Werkgroepscenario

U moet ervoor zorgen dat alle knooppunten dezelfde lokale beheerdersaccountreferenties gebruiken

In een ESET-cluster kunt u ook een combinatie van knooppunten gebruiken die automatisch als leden van een

bestaand Windows-failovercluster/NLB-cluster worden toegevoegd en knooppunten die handmatig worden

toegevoegd (op voorwaarde dat deze zich in hetzelfde domein bevinden).

BELANGRIJK

Het is niet mogelijk domeinknooppunten te combineren met werkgroepknooppunten.

Een andere vereiste voor het gebruik van een ESET-cluster is dat Bestands- en printerdeling moet zijn

ingeschakeld in Windows Firewall voordat ESET Security for Microsoft SharePoint aan ESET-clusterknooppunten

wordt doorgegeven.

U kunt op elk moment nieuwe knooppunten toevoegen aan een bestaand ESET-cluster door de Clusterwizard uit te

voeren.

Certiﬁcaten importeren

Certiﬁcaten worden gebruikt om sterke machine-naar-machineveriﬁcatie te leveren wanneer HTTPS wordt

gebruikt. Er geldt een onafhankelijke certiﬁcaathiërarchie voor elk ESET-cluster. De hiërarchie heeft één

basiscertiﬁcaat en een reeks knooppuntcertiﬁcaten die door het basiscertiﬁcaat zijn ondertekend. De

privésleutel van het basiscertiﬁcaat wordt vernietigd nadat alle knooppuntcertiﬁcaten zijn gemaakt. Wanneer

u een nieuw knooppunt aan het cluster toevoegt, wordt er een nieuwe certiﬁcaathiërarchie gemaakt. Navigeer

naar de map met de certiﬁcaten (die zijn gegenereerd tijdens het gebruik van de clusterwizard). Selecteer het

certiﬁcaatbestand en klik op Openen.

Cluster verwijderen

ESET-clusters kunnen worden ontmanteld. Elk knooppunt schrijft een record in zijn gebeurtenissenlogboek dat

het ESET-cluster is verwijderd. Daarna worden alle ESET-ﬁrewallregels verwijderd uit Windows Firewall.

Voormalige knooppunten krijgen dan weer hun vorige status en kunnen indien nodig opnieuw worden gebruikt

in een ander ESET-cluster.

Clusterwizard - Knooppunten selecteren

De eerste stap bij het instellen van een ESET-cluster is het toevoegen van knooppunten. U kunt de optie

Automatische detectie gebruiken of Bladeren... om knooppunten toe te voegen. Of typ de servernaam in het

tekstvak en klik op Toevoegen.

Automatisch detecteren

Voegt automatisch knooppunten toe van een bestaand Windows-failovercluster/NLB-cluster (Network Load

Balancing). De server die u gebruikt om het ESET-cluster mee te maken, moet lid zijn van dit Windows-

failovercluster/NLB-cluster om de knooppunten automatisch te kunnen toevoegen. Op het NLB-cluster moet de

functie Bediening op afstand toestaan zijn ingeschakeld in de clustereigenschappen. Anders detecteert het

ESET-cluster de knooppunten niet correct. Zodra u de lijst met nieuw toegevoegde knooppunten hebt, kunt u

ongewenste knooppunten verwijderen.

Bladeren

Computers in een domein of werkgroep vinden en selecteren. Met deze methode kunt u handmatig

knooppunten toevoegen aan het ESET-cluster. Een andere manier om knooppunten toe te voegen, is door de

hostnaam van de server te typen die u wilt toevoegen en te klikken op Toevoegen.

Laden

Lijst met knooppunten uit een bestand importeren.

Als u de lijst met clusterknooppunten wilt wijzigen, selecteert u het knooppunt dat u wilt verwijderen en klikt u

op Verwijderen of, als u de gehele lijst wilt leegmaken, klikt u op Alles verwijderen.

Als u al een bestaand ESET-cluster hebt, kunt u op elk gewenst moment nieuwe knooppunten hieraan toevoegen.

De stappen zijn hetzelfde als hierboven beschreven.

OPMERKING

Alle knooppunten die in de lijst blijven staan, moeten online en bereikbaar zijn. Localhost wordt standaard

toegevoegd aan de clusterknooppunten.

Clusterwizard - Clusterinstellingen

Deﬁnieer de clusternaam en speciﬁeke netwerkgegevens (indien vereist).

Clusternaam

Typ een naam voor uw cluster en klik op Volgende.

Luisterpoort: (standaardpoort is 9777)

Als u poort 9777 al gebruikt in uw netwerkomgeving, geef dan een ander poortnummer op dat niet in gebruik

is.

Poort in Windows Firewall openen

Indien geselecteerd, wordt er een regel in Windows Firewall gemaakt.

Clusterwizard - Clusterinstallatie-instellingen

Deﬁnieer een certiﬁcaatdistributiemodus en of u het product op andere knooppunten wilt installeren.

Certiﬁcaatdistributie

• Automatisch extern: certiﬁcaat wordt automatisch geïnstalleerd.

• Handmatig: klik op Genereren en selecteer de juiste map om de certiﬁcaten in op te slaan. Er wordt een

basiscertiﬁcaat gemaakt, evenals een certiﬁcaat voor elk knooppunt, waaronder een (lokale computer)

vanaf waar u het ESET-cluster instelt. Klik op Ja om het certiﬁcaat op de lokale computer te registreren.

Productinstallatie op andere knooppunten

• Automatisch extern: ESET Security for Microsoft SharePointwordt automatisch op elk knooppunt

geïnstalleerd (mits het besturingssysteem ervan dezelfde architectuur heeft).

• Handmatig: ESET Security for Microsoft SharePoint handmatig installeren (bijvoorbeeld als u een andere

besturingssysteemarchitectuur op bepaalde knooppunten hebt).

Licentie naar knooppunten pushen zonder geactiveerd product

ESET Security activeert automatisch ESET-oplossingen die zonder licenties op knooppunten zijn geïnstalleerd.

OPMERKING

Als u een ESET-cluster met verschillende besturingssysteemarchitecturen wilt maken (32-bits en 64-bits),

moet u ESET Security for Microsoft SharePoint handmatig installeren. Besturingssystemen die in gebruik zijn,

worden tijdens de volgende stappen gedetecteerd en u ziet deze informatie in het logboekvenster.

Clusterwizard - Knooppuntcontrole

Nadat u de installatiedetails hebt opgegeven, wordt er een knooppuntcontrole uitgevoerd. De volgende informatie

wordt weergegeven in het Logbestand van knooppuntcontrole:

• controle of alle bestaande knooppunten online zijn

• controle of nieuwe knooppunten toegankelijk zijn

• knooppunt is online

• administratieve share is toegankelijk

• uitvoeren op afstand is mogelijk

• juiste productversies (of geen product) zijn geïnstalleerd

• controle of de nieuwe certiﬁcaten aanwezig zijn

U ziet het rapport nadat de knooppuntcontrole is voltooid:

Clusterwizard - Knooppunten installeren

Wanneer u tijdens de initialisatie van het ESET-cluster een installatie op een externe computer uitvoert, wordt

geprobeerd het installatieprogramma in de map %ProgramData%\ESET\ESET Security\Installer te vinden. Als het

installatiepakket daar niet wordt gevonden, wordt u gevraagd het bestand van het installatieprogramma te

zoeken.

OPMERKING

Als u een automatische externe installatie probeert uit te voeren voor een knooppunt met een andere

architectuur (32 bits versus 64 bits), wordt dit gedetecteerd en wordt u gevraagd een handmatige installatie

uit te voeren.

Nadat u het ESET-cluster juist hebt geconﬁgureerd, wordt dit op de pagina Instellingen > Server weergegeven

als ingeschakeld.

OPMERKING

Als er al een oudere versie van ESET Security for Microsoft SharePoint op sommige knooppunten is

geïnstalleerd, wordt u op de hoogte gesteld dat de nieuwste versie op deze computers is vereist. Als gevolg

van het bijwerken van ESET Security for Microsoft SharePoint wordt de computer mogelijk automatisch

opnieuw opgestart.

Ook kunt u de huidige status controleren op de pagina Clusterstatus (Hulpmiddelen > Cluster).

ESET-shell

eShell (een afkorting van ESET Shell) is een opdrachtregelinterface voor ESET Security for Microsoft SharePoint.

Het is een alternatief voor de graﬁsche gebruikersinterface (GUI). eShell bevat alle functies en opties die u normaal

gesproken in de GUI hebt. Met eShell kunt het volledige programma conﬁgureren en beheren zonder gebruik van

de GUI.

Afgezien van alle functies die beschikbaar zijn in de GUI, biedt de shell ook de mogelijkheid tot automatisering door

scripts uit te voeren om te conﬁgureren, conﬁguraties te wijzigen of om een actie uit te voeren. eShell kan ook

nuttig zijn voor degenen die een opdrachtregelinterface verkiezen boven de GUI.

OPMERKING

Voor volledige functionaliteit raden we aan dat u eShell opent met behulp van Als Administrator uitvoeren.

Hetzelfde geldt wanneer u één opdracht via de Windows-opdrachtprompt (cmd) uitvoert. Open de prompt met

behulp van Als Administrator uitvoeren. Als u de opdrachtprompt niet als beheerder uitvoert, kunt u geen

opdrachten uitvoeren omdat u onvoldoende machtigingen bezit.

eShell kan in twee modi worden uitgevoerd:

1. Interactieve modus: dit is nuttig wanneer u met eShell wilt werken (en niet slechts één opdracht wilt

uitvoeren), bijvoorbeeld voor het wijzigen van de conﬁguratie of het bekijken van logboeken. U kunt de

interactieve modus gebruiken als u nog niet bekend bent met alle opdrachten. De interactieve modus

maakt het u gemakkelijk wanneer u door eShell navigeert. In deze modus worden tevens de beschikbare

opdrachten weergegeven die u kunt gebruiken binnen een bepaalde context.

2. Enkelvoudige opdrachten/Batchverwerking: u kunt deze modus gebruiken als u slechts één

opdracht wilt uitvoeren, zonder de interactieve modus van eShell te activeren. U kunt dat vanaf de

Windows-opdrachtprompt doen door eshell met de juiste parameters te typen.

VOORBEELD

eshell

get

status of

eshell

set

antivirus

status

disabled

Als u bepaalde opdrachten (zoals het tweede voorbeeld hierboven) in batchmodus/scriptmodus wilt uitvoeren,

moet u eerst enkele instellingen conﬁgureren. Anders ziet u het bericht Toegang geweigerd. Dit is uit

veiligheidsoverwegingen.

OPMERKING

Wijzigingen in instellingen zijn nodig om het gebruik van eShell-opdrachten van een Windows-opdrachtprompt

mogelijk te maken. Klik hier voor meer informatie over het uitvoeren van batchbestanden.

Er zijn twee manieren om de interactieve modus in eShell te openen:

1. Via het menu Start van Windows: Start > Alle programma's > ESET > ESET Security for Microsoft

SharePoint > ESET-shell

2. Vanaf de Windows-opdrachtregels door eshell te typen en op de toets Enter te drukken

BELANGRIJK

Als u een 'eshell' is not recognized as an internal or external command-fout krijgt, wordt

dit veroorzaakt door nieuwe omgevingsvariabelen die niet door uw systeem worden geladen na de installatie

van ESET Security for Microsoft SharePoint. U kunt een nieuwe opdrachtprompt openen en eShell opnieuw

starten. Als u ook dan een fout krijgt of een kerninstallatie van ESET Security for Microsoft SharePoint hebt,

start eShell dan met een absoluut pad, bijvoorbeeld "%PROGRAMFILES%\ESET\ESET

Security\eShell.exe" (u moet "" gebruiken anders werkt de opdracht niet).

Wanneer u eShell voor het eerst in de interactieve modus uitvoert, wordt er een scherm voor de eerste keer

uitvoeren (taakbegeleiding) weergegeven.

OPMERKING

Als u het scherm voor de eerste keer uitvoeren later wilt weergeven, voert u de opdracht guide in. Het

scherm toont u enkele basisvoorbeelden van hoe u eShell kunt gebruiken, met syntaxis, voorvoegsels,

opdrachtpaden, afgekorte vormen, aliassen, etc.

De volgende keer dat u eShell uitvoert, ziet u dit scherm:

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken en de opdracht wordt

in beide gevallen uitgevoerd.

eShell aanpassen

U kunt eShell in de context van ui eshell aanpassen. U kunt aliassen, kleuren, taal, uitvoeringsbeleid voor

scripts, instellingen voor verborgen opdrachten en meer conﬁgureren.

Syntaxis

Opdrachten moeten de juiste syntaxis hebben om te werken en kunnen bestaan uit een voorvoegsel, een context,

argumenten, opties, enzovoort. Dit is de algemene syntaxis die overal in eShell wordt gebruikt:

[<voorvoegsel>] [<opdrachtpad>] <opdracht> [<argumenten>]

Voorbeeld (zo wordt documentbeveiliging ingeschakeld):

SET ANTIVIRUS DOCUMENT STATUS ENABLED

SET : een voorvoegsel

ANTIVIRUS DOCUMENT: pad naar een afzonderlijke opdracht, een context waar deze opdracht thuishoort

STATUS: de opdracht zelf

ENABLED: een argument voor de opdracht

Als u ? als argument bij een opdracht invoert, wordt de syntaxis voor die speciﬁeke opdracht weergegeven.

STATUS ? bijvoorbeeld geeft de syntaxis weer voor de opdracht STATUS:

SYNTAXIS:

[get] | status

set status enabled | disabled

Het valt u misschien op dat [get] tussen rechte haken staat. Hiermee wordt aangegeven dat het voorvoegsel get

de standaardinstelling is voor de opdracht status. Dit betekent dat wanneer u status uitvoert zonder een

voorvoegsel op te geven, in feite het standaardvoorvoegsel wordt gebruikt (in dit geval get status). Als u

opdrachten zonder een voorvoegsel gebruikt, bespaart u tijd met typen. get is doorgaans het

standaardvoorvoegsel voor opdrachten, maar u moet zeker weten wat het standaardvoorvoegsel voor een

speciﬁeke opdracht is en dat dit het juiste voorvoegsel is voor de opdracht die u wilt uitvoeren.

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig: u kunt hoofdletters of kleine letters gebruiken en de opdracht wordt

in beide gevallen uitgevoerd.

Voorvoegsel / Bewerking

Een voorvoegsel is een bewerking. Het voorvoegsel GET geeft u informatie over hoe bepaalde functionaliteit van

ESET Security for Microsoft SharePoint is geconﬁgureerd en geeft een status weer (zo geeft GET ANTIVIRUS

STATUS de huidige beveiligingsstatus weer). Het voorvoegsel SET conﬁgureert functionaliteit of wijzigt de status

ervan (SET ANTIVIRUS STATUS ENABLED activeert de beveiliging).

Dit zijn de voorvoegsels die u in eShell kunt gebruiken. Een opdracht kan deze voorvoegsels wel of niet

ondersteunen:

GET hiermee wordt de huidige instelling/status geretourneerd

SET hiermee wordt een waarde/status ingesteld

SELECT selecteert een item

ADD voegt een item toe

REMOVE verwijdert een item

CLEAR hiermee worden alle items/bestanden verwijderd

START start een actie

STOP stopt een actie

PAUSE onderbreekt een actie

RESUME hervat een actie

RESTORE hiermee worden standaardinstellingen/objecten/bestanden hersteld

SEND verzendt een object/bestand

IMPORT importeert uit een bestand

EXPORT exporteert naar een bestand

OPMERKING

Voorvoegsels zoals GET en SET worden in veel opdrachten gebruikt, maar bepaalde opdrachten (zoals EXIT)

gebruiken geen voorvoegsel.

Opdrachtpad / Context

Opdrachten worden geplaatst in contexten die een structuur vormen. Het hoogste niveau van de structuur is de

root. Wanneer u eShell uitvoert, bevindt u zich op het rootniveau:

eShell>

U kunt hier een opdracht uitvoeren of een contextnaam invoeren om binnen de structuur naar die context te

navigeren. Als u bijvoorbeeld TOOLS-context invoert, wordt er een lijst weergegeven met alle opdrachten en

subcontexten die vandaaruit beschikbaar zijn.

Gele opdrachten kunt u uitvoeren en grijze opdrachten zijn subcontexten die u kunt openen. Een subcontext bevat

verdere opdrachten.

Als u wilt teruggaan naar een hoger niveau, gebruikt u .. (twee punten).

VOORBEELD

Stel u bent hier:

eShell antivirus startup>

typ .. om één niveau omhoog te gaan:

eShell antivirus>

Of, als u terug wilt naar de hoofdmap vanaf eShell antivirus startup> (dus twee niveaus lager dan de

hoofdmap), typt u .. .. (twee punten, spatie, twee punten). Zo gaat u twee niveaus omhoog, in dit geval naar

het hoofdmapniveau. Gebruik een backslash \ om rechtstreeks vanaf elk niveau terug te keren naar de hoofdmap,

ongeacht hoe diep in de contextstructuur u zich bevindt. Als u naar een bepaalde context in een hoger niveau wilt

gaan, hoeft u alleen maar het juiste aantal ..-opdrachten te gebruiken om naar het gewenste niveau te gaan,

waarbij u een spatie als scheidingsteken gebruikt. Als u bijvoorbeeld drie niveaus omhoog wilt gaan, gebruikt u ..

.. ..

Het pad is afhankelijk van de huidige context. Als de opdracht deel uitmaakt van de huidige context, voert u geen

pad in. Om bijvoorbeeld GET ANTIVIRUS STATUS uit te voeren, voert u in:

GET ANTIVIRUS STATUS: als u zich in de hoofdmapcontext bevindt (opdrachtregel bevat eShell>)

GET STATUS : als u zich in de ANTIVIRUS-context bevindt (opdrachtregel bevat eShell antivirus>)

.. GET STATUS : als u zich in de ANTIVIRUS-context bevindt (opdrachtregel bevat eShell antivirus

startup>)

U kunt één enkele punt . (punt) gebruiken in plaats van twee .. omdat één punt een afkorting is van twee

punten.

VOORBEELD

. GET STATUS : als u zich in de ANTIVIRUS-context

bevindt (opdrachtregel bevat eShell antivirus

startup>)

Argument

Een argument is een actie die voor een bepaalde opdracht wordt uitgevoerd. De opdracht CLEAN-LEVEL (dat zich

bevindt in ANTIVIRUS REALTIME ENGINE) kan worden gebruikt met de volgende argumenten:

no: niet opschonen

normal: normaal opschonen

strict: strikt opschonen

Een ander voorbeeld bestaat uit de argumenten ENABLED en DISABLED, die worden gebruikt voor het in- of

uitschakelen van functies.

Verkorte vorm / verkorte opdrachten

Met eShell kunt u contexten, opdrachten en argumenten inkorten (mits het argument een schakeloptie of

alternatieve optie is). Het is niet mogelijk een voorvoegsel of argument te verkorten dat een concrete waarde is,

zoals een nummer, naam of pad. U kunt de cijfers 1 en

gebruiken in plaats van ingeschakelde en uitgeschakelde

argumenten.

VOORBEELD

set

status

enabled

set stat

en 1

set

status

disabled

set stat

Voorbeelden van de korte indeling:

VOORBEELD

set status

enabled

=> set

stat enadd

antivirus common

scanner-excludes

C:\path\file.ext

add ant com

scann

C:\path\file.ext

Als twee opdrachten of contexten met dezelfde letters beginnen (bijvoorbeeld ABOUT en ANTIVIRUS, en u A

invoert als verkorte opdracht), kan eShell niet bepalen welke van deze twee opdrachten u wilt uitvoeren. Daarom

wordt een foutbericht weergegeven met een lijst opdrachten die beginnen met "A", waaruit u kunt kiezen:

eShell>a

De volgende opdracht is niet uniek: a

De volgende opdrachten zijn in deze context beschikbaar:

ABOUT - geeft gegevens over programma weer

ANTIVIRUS - Hiermee gaat u naar de context antivirus

Als u een of meer letters toevoegt (bijvoorbeeld AB in plaats van alleen A), voert eShell ABOUT uit omdat deze nu

uniek is.

OPMERKING

Wanneer u er zeker van wilt zijn dat een opdracht op de gewenste manier wordt uitgevoerd, raden wij aan

geen opdrachten, argumenten enzovoort in te korten en de volledige indeling te gebruiken. Op deze manier is

de uitvoering exact zoals u wilt en voorkomt u ongewenste fouten. Dit geldt in het bijzonder voor

batchbestanden/-scripts.

Automatisch aanvullen

Deze nieuwe functie is geïntroduceerd in eShell 2.0 en is zeer vergelijkbaar met automatisch aanvullen op de

Windows-opdrachtprompt. Terwijl Windows-opdrachtprompt bestandspaden aanvult, vult eShell ook namen van

opdrachten, contexten en bewerkingen aan. Het aanvullen van argumenten wordt niet ondersteund. Als u een

opdracht typt, hoeft u alleen maar op Tab te drukken om beschikbare variaties aan te vullen of er doorheen te

bladeren. Druk op Shift + Tab om achteruit te bladeren. Het combineren van afgekorte vormen en automatisch

aanvullen wordt niet ondersteund. Gebruik een van de twee. Als u bijvoorbeeld antivir real scan typt en op

Tab drukt, gebeurt er niets. Typ in plaats hiervan antivir en druk op Tab om antivirus te voltooien, typ

vervolgens real + Tab en scan + Tab. U kunt dan voor alle beschikbare variaties bladeren: scan-create, scan-

execute, scan-open, etc.

Aliassen

Een alias is een alternatieve naam die kan worden gebruikt voor het uitvoeren van een opdracht (mits aan de

opdracht een alias is toegekend). Er zijn een paar standaardaliassen:

(global) close: exit

(global) quit: exit

(global) bye: exit

warnlog : tools log events

virlog: tools log detections

antivirus on-demand log: tools log scans

"(global)" betekent dat de opdracht overal kan worden gebruikt, onafhankelijk van de huidige context. Aan één

opdracht kunnen meerdere aliassen zijn toegewezen. De opdracht EXIT heeft de aliassen CLOSE, QUIT en BYE.

Wanneer u eShell wilt afsluiten, kunt u de opdracht EXIT zelf gebruiken of een van de aliassen van deze opdracht.

De alias VIRLOG is een alias voor de opdracht DETECTIONS, die zich bevindt in de TOOLS LOG-context. Op deze

manier is de opdracht detections beschikbaar vanuit de ROOT-context, waardoor deze toegankelijker is (u hoeft

TOOLS niet in te voeren en vervolgens naar de LOG-context te gaan maar kunt de opdracht rechtstreeks vanuit

ROOT uitvoeren).

Met eShell kunt u uw eigen aliassen deﬁniëren. De opdracht ALIAS vindt u in de UI ESHELL-context.

Instellingen met wachtwoord beveiligen

ESET Security for Microsoft SharePoint-instellingen kunnen met een wachtwoord worden beveiligd. U kunt een

wachtwoord instellen via de graﬁsche gebruikersinterface of via eShell met set ui access lock-password. U

moet dit wachtwoord voor bepaalde opdrachten interactief opgeven (zoals opdrachten waarmee instellingen of

gegevens worden gewijzigd). Als u van plan bent gedurende een lange periode met eShell te werken en het

wachtwoord niet steeds opnieuw wilt invoeren, kunt u eShell het wachtwoord laten onthouden met de opdracht

set password. Uw wachtwoord wordt dan automatisch ingevuld voor elke uitgevoerde opdracht waarvoor een

wachtwoord is vereist. Het wachtwoord wordt onthouden tot u eShell afsluit. Dit betekent dat u set password

opnieuw moet gebruiken wanneer u een nieuwe sessie start en eShell uw wachtwoord wilt laten onthouden.

Gebruikershandleiding/Help

Als u de opdracht GUIDE of HELP uitvoert, wordt een scherm bij de eerste keer uitvoeren weergegeven waarin

wordt uitgelegd hoe u eShell gebruikt. Deze opdracht is beschikbaar vanuit de context (eShell>).

Opdrachtsgeschiedenis

eShell houdt een geschiedenis bij van eerder uitgevoerde opdrachten. Dit is alleen van toepassing op de huidige

interactieve eShell-sessie. Zodra u eShell afsluit, wordt de opdrachtgeschiedenis verwijderd. Gebruik de pijltoetsen

omhoog en omlaag op uw toetsenbord om door de geschiedenis te navigeren. Zodra u de gewenste opdracht hebt

gevonden, kunt u deze nogmaals uitvoeren of bewerken zonder dat u de gehele opdracht opnieuw hoeft in te

vullen.

CLS (Clear screen: scherm wissen)

De opdracht CLS kan worden gebruikt om het scherm te wissen. Dit werkt op dezelfde manier als bij de Windows-

opdrachtprompt of soortgelijke opdrachtregelinterfaces.

EXIT / CLOSE / QUIT / BYE

Om eShell te sluiten of verlaten, gebruikt u een van de volgende opdrachten (EXIT, CLOSE, QUIT of BYE).

Opdrachten

Dit gedeelte bevat enkele elementaire eShell-opdrachten met een beschrijving.

OPMERKING

Opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken. De opdracht wordt in

beide gevallen uitgevoerd.

Voorbeeldopdrachten (binnen de context ROOT):

ABOUT

Hiermee wordt informatie over het programma weergegeven. Het bevat gegevens zoals:

• Naam van het geïnstalleerde ESET-beveiligingsproduct en het versienummer.

• Details van besturingssyteem en basishardware.

• Gebruikersnaam (inclusief domein), volledige computernaam (FQDN, als uw server een lid in een domein

is) en seatnaam.

• Geïnstalleerde onderdelen van uw ESET-beveiligingsproduct, waaronder het versienummer van elk

onderdeel.

CONTEXTPAD:

root

PASSWORD

Normaal gesproken wordt u bij het uitvoeren van met wachtwoord beveiligde opdrachten om beveiligingsredenen

gevraagd om een wachtwoord in te voeren. Dit is van toepassing op opdrachten die bijvoorbeeld de

antivirusbeveiliging uitschakelen of die van invloed zijn op de conﬁguratie van ESET Security for Microsoft

SharePoint. Iedere keer dat u een dergelijke opdracht uitvoert, wordt u gevraagd om een wachtwoord. Als u echter

wilt voorkomen dat u het wachtwoord iedere keer moet invoeren, kunt u dit wachtwoord deﬁniëren. Dit wordt

onthouden in eShell en automatisch ingevoerd wanneer er een opdracht met wachtwoordbeveiliging wordt

uitgevoerd.

OPMERKING

Uw wachtwoord werkt alleen voor de huidige interactieve sessie van eShell. Wanneer u eShell afsluit, wordt dit

gedeﬁnieerde wachtwoord vergeten. Wanneer u eShell opnieuw start, moet het wachtwoord opnieuw worden

gedeﬁnieerd.

Het gedeﬁnieerde wachtwoord kan ook worden gebruikt wanneer u niet-ondertekende batchbestanden of scripts

uitvoert. Zorg ervoor dat Uitvoeringsbeleid voor ESET-shell is ingesteld op Volledige toegang wanneer u niet-

ondertekende batchbestanden uitvoert. Hier volgt een voorbeeld van een dergelijk batchbestand:

eshell set password plain <yourpassword> "&" set status disabled

Deze bovenstaande samengevoegde opdracht deﬁnieert het wachtwoord en schakelt de beveiliging uit.

BELANGRIJK

U kunt het beste waar mogelijk ondertekende batchbestanden gebruiken. Zo voorkomt u dat er wachtwoorden

in leesbare tekst in het batchbestand worden opgenomen (als u de bovenstaande methode gebruikt). Zie

Batchbestanden/scripts (gedeelte Ondertekende batchbestanden) voor meer informatie.

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore password

set password [plain <password>]

BEWERKINGEN:

get: hiermee wordt het wachtwoord weergegeven

set: hiermee wordt het wachtwoord ingesteld of gewist

restore: hiermee wordt het wachtwoord gewist

ARGUMENTEN:

plain: schakeloptie om wachtwoord als parameter in te voeren

password: wachtwoord

VOORBEELDEN:

set password plain <uw_wachtwoord>: hiermee wordt een wachtwoord ingesteld dat wordt gebruikt

voor opdrachten met wachtwoordbeveiliging

restore password: hiermee wordt het wachtwoord gewist

VOORBEELDEN:

get password: gebruik deze opdracht om te zien of het wachtwoord is geconﬁgureerd of niet (hiermee

worden alleen sterretjes "*" weergegeven, niet het wachtwoord zelf). Wanneer er geen sterretjes worden

weergegeven, betekent dit dat er geen wachtwoord is ingesteld.

set password plain <uw_wachtwoord>: gebruik deze opdracht om een gedeﬁnieerd wachtwoord in te

stellen

restore password: met deze opdracht wordt het gedeﬁnieerde wachtwoord gewist

STATUS

Hiermee wordt informatie weergegeven over de huidige beveiligingsstatus van ESET Security for Microsoft

SharePoint (vergelijkbaar met de GUI).

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore status

set status disabled | enabled

BEWERKINGEN:

get: de status van antivirusbeveiliging weergeven

set: antivirusbeveiliging uitschakelen/inschakelen

restore: standaardinstellingen herstellen

ARGUMENTEN:

disabled: antivirusbeveiliging uitschakelen

enabled: antivirusbeveiliging inschakelen

VOORBEELDEN:

get status: de huidige beveiligingsstatus weergeven

set status disabled: beveiliging uitschakelen

restore status: de beveiliging herstellen naar de standaardinstelling (ingeschakeld)

VIRLOG

Dit is een alias van de opdracht DETECTIONS. Deze opdracht is nuttig wanneer u informatie wilt zien over

gedetecteerde inﬁltraties.

WARNLOG

Dit is een alias van de opdracht EVENTS. Deze opdracht is nuttig wanneer u informatie wilt zien over verschillende

gebeurtenissen.

Batchbestanden/scripts

U kunt eShell als een krachtig scripthulpmiddel voor automatisering gebruiken. Als u een batchbestand met eShell

wilt gebruiken, moet u er een maken en daarin eShell en een opdracht opnemen.

VOORBEELD

eshell

get

antivirus

status

U kunt opdrachten ook in ketens uitvoeren. Dit is soms nodig als u een type van een bepaalde geplande taak wilt

opvragen. Voer in zo'n geval het volgende in:

eshell select scheduler task 4 "&" get scheduler action

De selectie van een item (taaknummer 4 in dit geval) is doorgaans alleen van toepassing op een momenteel actief

exemplaar van eShell. Als u deze twee opdrachten direct na elkaar zou uitvoeren, zou de tweede opdracht

mislukken met de fout "Geen taak geselecteerd of geselecteerde taak bestaat niet meer".

Uit veiligheidsoverwegingen is het uitvoeringsbeleid standaard ingesteld op Beperkte scriptmogelijkheden.

Hierdoor kunt u eShell als controlehulpmiddel gebruiken, maar het is niet mogelijk conﬁguratiewijzigingen in ESET

Security for Microsoft SharePoint aan te brengen door een script uit te voeren. Als u een script probeert uit te

voeren met opdrachten die mogelijk gevolgen voor de beveiliging hebben, bijvoorbeeld doordat de beveiliging

wordt uitgeschakeld, wordt het bericht Toegang geweigerd weergegeven. Wij raden aan dat u gebruikmaakt van

ondertekende batchbestanden om opdrachten uit te voeren die conﬁguratiewijzigingen aanbrengen.

Als u de conﬁguratie wilt wijzigen met één opdracht die handmatig op de Windows-opdrachtprompt is ingevoerd,

moet u eShell volledige toegang verlenen (niet aanbevolen). Om volledige toegang te geven, gebruikt u de

opdracht ui eshell shell-execution-policy in de interactieve modus van eShell zelf, of via de graﬁsche

gebruikersinterface in Geavanceerde instellingen (F5)> Gebruikersinterface > ESET-shell.

Ondertekende batchbestanden

Met eShell kunt u gangbare batchbestanden (*.bat) met een handtekening beveiligen. Scripts worden ondertekend

met hetzelfde wachtwoord dat wordt gebruikt om instellingen te beveiligen. Om een script te ondertekenen moet u

eerst Instellingen beveiligen inschakelen. Dit kunt u doen via de gebruikersinterface, of vanuit eShell met de

opdracht set ui access lock-password. Wanneer het wachtwoord voor de beveiliging van instellingen is

ingesteld, kunt u batchbestanden gaan ondertekenen.

OPMERKING

Als u het wachtwoord voor de beveiliging van instellingen wijzigt, moet u alle scripts opnieuw ondertekenen,

anders mislukt het uitvoeren van de scripts nadat u het wachtwoord hebt gewijzigd. Het wachtwoord dat

wordt opgegeven wanneer het script wordt ondertekend, moet namelijk overeenkomen met het wachtwoord

voor de beveiliging van instellingen op het doelsysteem.

Als u een batchbestand wilt ondertekenen, voert u sign <script.bat> uit vanuit de hoofdcontext van eShell,

waarbij script.bat het pad is naar het script dat u wilt ondertekenen. Voer het wachtwoord in dat voor

ondertekening wordt gebruikt en bevestig het wachtwoord. Dit wachtwoord moet overeenkomen met het

wachtwoord voor de beveiliging van instellingen. De handtekening wordt in de vorm van een opmerking aan het

eind van het batchbestand geplaatst. Als het script al is ondertekend, wordt de handtekening vervangen door de

nieuwe handtekening.

OPMERKING

Als u een eerder ondertekend batchbestand aanpast, moet dit opnieuw worden ondertekend.

Gebruik de volgende opdracht om een ondertekend batchbestand vanaf de Windows-opdrachtprompt of als een

geplande taak uit te voeren:

eshell run <script.bat>

Hierbij is script.bat het pad naar het batchbestand.

VOORBEELD

eshell run

d:\myeshellscript.bat

ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt

over systeemonderdelen zoals geïnstalleerde stuurprogramma's en toepassingen, netwerkverbindingen of

belangrijke registervermeldingen, en die het risico van ieder onderdeel beoordeelt. Deze gegevens kunnen u

helpen de oorzaak van afwijkend systeemgedrag vast te stellen. Problemen kunnen worden veroorzaakt door een

malware-infectie, maar ook door incompatibele software of hardware.

Klik op Maken en voer een korte Opmerking in die het logbestand beschrijft dat wordt gemaakt. Wacht tot het

ESET SysInspector-logbestand is gegenereerd (status wordt weergegeven als Gemaakt). Het maken van het

logbestand kan enige tijd duren afhankelijk van uw hardwareconﬁguratie en systeemgegevens.

Het venster ESET SysInspector bevat de volgende informatie over gemaakte logbestanden:

• Tijd: de tijd waarop het logbestand is gemaakt.

• Opmerking: een korte opmerking.

• Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

• Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

• Weergeven: hiermee wordt het gemaakte logbestand geopend. U kunt ook met de rechtermuisknop

klikken op een logbestand en Weergeven in het contextmenu selecteren.

• Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

• Maken: hiermee wordt een nieuw logbestand gemaakt. Geef een beknopte opmerking op die het

logbestand beschrijft dat wordt gemaakt en klik op Maken. Wacht tot het ESET SysInspector-logbestand is

gemaakt (Status wordt weergegeven als Gemaakt).

• Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

Als u met de rechtermuisknop op een of meer geselecteerde logbestanden klikt, zijn de volgende opties

beschikbaar in het contextmenu:

• Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals

wanneer u dubbelklikt op een logbestand).

• Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

• Maken: hiermee wordt een nieuw logbestand gemaakt. Geef een beknopte opmerking op die het

logbestand beschrijft dat wordt gemaakt en klik op Maken. Wacht tot het ESET SysInspector-logbestand is

gemaakt (Status wordt weergegeven als Gemaakt).

• Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

• Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

• Exporteren: hiermee wordt het logbestand geëxporteerd als een .xml-bestand of een ingepakt .xml-

bestand.

ESET SysRescue Live

ESET SysRescue Live is een gratis hulpprogramma waarmee u een opstartbare cd/dvd of USB-station voor

noodherstel kunt maken. U kunt een geïnfecteerde computer opstarten vanaf uw noodherstelmedium en

vervolgens op malware scannen en geïnfecteerde bestanden opschonen.

Het belangrijkste voordeel van ESET SysRescue Live is dat de ESET Security-oplossing onafhankelijk van het

besturingssysteem kan worden uitgevoerd, maar het programma toch rechtstreeks toegang heeft tot de schijf en

het bestandssysteem. Hierdoor is het mogelijk bedreigingen te verwijderen die anders niet kunnen worden

verwijderd (bijvoorbeeld omdat het besturingssysteem actief is).

Planner

Planner beheert en start geplande taken volgens gedeﬁnieerde parameters. U kunt een lijst met alle geplande

taken in de vorm van een tabel bekijken waarin de parameters van de taken worden weergegeven, zoals taaktype

en naam, de starttijd en tijdstip van vorige keer uitgevoerd. U kunt ook nieuwe geplande taken maken door op

Taak toevoegen te klikken. U kunt de conﬁguratie van een bestaande geplande taak bewerken door te klikken op

de knop Bewerken. Stel de lijst met geplande taken terug op de standaardinstellingen, klik op Standaard en

vervolgens op Ongedaan maken . Alle wijzigingen worden ongedaan gemaakt, gaan verloren en kunnen niet

meer worden hersteld.

Er is een reeks vooraf gedeﬁnieerde standaardtaken:

• Logbestanden onderhouden

• Regelmatige automatische update (gebruik deze taak om de frequentie te wijzigen)

• Automatisch update uitvoeren na inbelverbinding

• Automatisch bijwerken na aanmelding van gebruiker

• Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

• Automatische bestandscontrole bij opstarten (na geslaagde update van module)

OPMERKING

Schakel de desbetreﬀende selectievakjes in om taken te activeren of deactiveren.

Als u de volgende acties wilt uitvoeren, moet u met de rechtermuisknop op een taak klikken:

Taakdetails weergeven Geeft gedetailleerde informatie weer over een geplande taak wanneer u dubbelklikt op of

met de rechtermuisknop klikt op de geplande taak.

Taakdetails weergeven Geeft gedetailleerde informatie weer over een geplande taak wanneer u dubbelklikt op of

met de rechtermuisknop klikt op de geplande taak.

Nu uitvoeren Voert een in Planner geselecteerde taak direct uit.

Toevoegen... Hiermee start u een wizard waarmee u een nieuwe taak in Planner maakt.

Bewerken... Hiermee bewerkt u de conﬁguratie van een bestaande, geplande taak (zowel een

standaardtaak als een door de gebruiker gedeﬁnieerde taak).

Verwijderen Hiermee verwijdert u een bestaande taak.

Planner - Taak toevoegen

Een nieuwe geplande taak maken:

1. Klik op Taak toevoegen.

2. Geef een Taaknaam op en conﬁgureer uw aangepaste, geplande taak.

3. Taaktype: selecteer het toepasselijke Taaktype in het vervolgkeuzemenu.

OPMERKING

Als u een taak wilt deactiveren, klikt u op de schuifregelaar naast Ingeschakeld. Als u de taak later wilt

activeren, gebruikt u het selectievakje in de weergave Planner.

4. Taaktijden: selecteer een van de opties om te deﬁniëren wanneer u wilt dat de taak wordt uitgevoerd.

Afhankelijk van uw keuze, wordt u gevraagd om een bepaalde tijd, dag, een bepaald interval of een

bepaalde gebeurtenis te kiezen.

5. Overgeslagen taak: als de taak niet op het vooraf ingestelde tijdstip kon worden verricht, kunt u opgeven

wanneer de taak alsnog moet worden uitgevoerd.

6. Toepassing uitvoeren: als de taak is gepland om een externe toepassing uit te voeren, kiest u een

uitvoerbaar bestand in de mappenstructuur.

7. Als u wijzigingen wilt aanbrengen, klikt u op Terug om terug te keren naar een eerdere stap om

parameters aan te passen.

8. Klik op Voltooien om de taak te maken of wijzigingen toe te passen.

De nieuwe geplande taak wordt weergegeven in de weergave Planner.

Taaktype

De conﬁguratiewizard is voor elk Taaktype van een geplande taak anders. Geef een Taaknaam op en selecteer

een gewenst Taaktype in het vervolgkeuzemenu:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

• Onderhoud van logbestanden: logbestanden bevatten ook restanten van verwijderde records. Met

deze taak worden records in logbestanden regelmatig geoptimaliseerd, zodat deze eﬀectief werken.

• Opstartbestanden van systeem controleren: hiermee worden bestanden gecontroleerd die tijdens

het opstarten of aanmelden mogen worden uitgevoerd.

• Momentopname van computerstatus maken: hiermee maakt u met ESET SysInspector een

momentopname van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals

stuurprogramma's en toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt

beoordeeld.

• Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw

computer.

• Bijwerken: hiermee wordt een updatetaak gepland door de detectie-engine en de programmaonderdelen

bij te werken.

• Databasescan: hiermee kunt u een databasescan plannen en kiezen welke items worden gescand. Het

gaat hierbij in wezen om het uitvoeren van de functie Op aanvraag database scannen.

• Hyper-V-scan: plant een scan van de virtuele schijven in Hyper-V.

Als u de taak wilt deactiveren nadat die is gemaakt, klikt u op de schakelaar naast Ingeschakeld. U kunt de taak

later activeren met het selectievakje in de weergave Planner. Klik op Volgende om door te gaan naar de volgende

stap.

Taaktijden

Selecteer een van de volgende tijdopties:

• Eenmaal: de taak wordt slechts eenmaal uitgevoerd, en wel op de opgegeven datum en tijd. Deze optie is

bedoeld als u de taak slechts eenmaal wilt uitvoeren, op het opgegeven moment. Geef de begin- en eindtijd

op bij Taakuitvoering.

• Herhaaldelijk: de taak wordt uitgevoerd volgens het opgegeven tijdsinterval (in minuten). Geef in

Taakuitvoering de tijd op waarop de taak elke dag moet worden uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt een of meerdere keren per week uitgevoerd, op de geselecteerde dag(en) en

tijd. Deze optie is bedoeld om de taak alleen herhaaldelijk uit te voeren op bepaalde dagen van de week, te

beginnen op de opgegeven dag en tijd. Geef de begintijd op bij Tijd van taakuitvoering. Selecteer de dag of

dagen van de week waarop de taak moet worden uitgevoerd.

• Bij gebeurtenis - De taak wordt uitgevoerd nadat een opgegeven gebeurtenis heeft plaatsgevonden.

Als u Taak overslaan indien op batterijvoeding inschakelt, wordt een taak niet gestart als het systeem op

batterijvoeding werkt op het moment dat de taak moet worden gestart, bijvoorbeeld op computers die op een

noodstroomvoorziening (UPS) werken.

Bij gebeurtenis

Bij het plannen van een taak die door een gebeurtenis wordt geactiveerd, kunt u het minimuminterval voor het

herhalen van de taak opgeven.

De taak kan worden geactiveerd door de volgende gebeurtenissen:

• Telkens wanneer de computer wordt opgestart

• De eerste keer dat de computer elke dag wordt opgestart

• Inbelverbinding met internet/VPN

• Module bijgewerkt

• Product bijgewerkt

• Gebruikersaanmelding: de taak wordt geïmplementeerd wanneer de gebruiker zich bij het systeem

aanmeldt. Als u zich meerdere keren per dag bij de computer aanmeldt, kies dan 24 uur om de taak slechts

eenmaal per dag uit te voeren, namelijk wanneer u zich de eerste keer op een dag aanmeldt, en daarna de

volgende dag.

• Bedreigingsdetectie

Toepassing uitvoeren

Met deze taak kunt u de uitvoering van een externe toepassing plannen.

• Uitvoerbaar bestand: kies een uitvoerbaar bestand in de mapstructuur, klik op Bladeren (...) of voer

het pad handmatig in.

• Werkmap: deﬁnieer de werkmap van de externe toepassing. Alle tijdelijke bestanden van het

geselecteerde uitvoerbare bestand worden in deze map gemaakt.

• Parameters: opdrachtregelparameters voor de toepassing (optioneel).

Overgeslagen taak

Als de taak niet op het vooraf ingestelde tijdstip kon worden uitgevoerd, kunt u opgeven wanneer de taak moet

worden uitgevoerd:

• Op het volgende geplande tijdstip: de taak wordt op het opgegeven tijdstip uitgevoerd (bijvoorbeeld

na 24 uur).

• Zo spoedig mogelijk: de taak wordt zo spoedig mogelijk uitgevoerd, wanneer de acties die verhinderen

dat de taak kan worden uitgevoerd niet meer geldig zijn.

• Meteen, als tijd sinds vorige keer uitvoeren groter is dan een opgegeven waarde - Tijd sinds

vorige keer uitvoeren (uren): nadat u deze optie hebt geselecteerd, wordt de taak steeds herhaald na de

opgegeven tijdsperiode (in uur).

Overzicht van geplande taak

In dit dialoogvenster staat uitvoerige informatie over een geplande taak wanneer u dubbelklikt op de taak in de

weergave Planner of met de rechtermuisknop klikt op de geplande taak en Taakdetails weergeven kiest.

Voorbeelden voor analyse verzenden

In het dialoogvenster voor verzending van voorbeelden kunt u een bestand of site naar ESET verzenden om te

laten analyseren. Als u een bestand op uw computer of een site op internet ontdekt dat verdacht gedrag vertoont,

stuur dit dan naar het viruslaboratorium van ESET om het te laten analyseren. Als het bestand een schadelijke

toepassing of website blijkt te zijn, wordt detectie ervan in een van de volgende updates opgenomen.

U kunt het bestand per e-mail verzenden. Comprimeer het bestand of de bestanden met een programma zoals

WinRAR of WinZip, beveilig het archief met het wachtwoord infected en stuur het naar [email protected]. Gebruik

een duidelijk onderwerp en geef zo veel mogelijk informatie over het bestand (bijvoorbeeld de website waar u het

bestand hebt gedownload).

Controleer voordat u een voorbeeld naar ESET stuurt of deze aan een of beide van de volgende criteria voldoet:

• het bestand of de website wordt helemaal niet gedetecteerd

• het bestand of de websiteis onterecht aangemerkt als bedreiging

Als aan minimaal één van de bovenstaande vereisten niet wordt voldaan, ontvangt u geen reactie tot er meer

informatie wordt verstrekt.

Selecteer in het vervolgkeuzemenu Reden voor verzending van bestand de beschrijving die het best bij uw

bericht past:

• Verdacht bestand

• Verdachte site (een website die is geïnfecteerd met malware)

• Fout-positief bestand (een bestand dat wordt gedetecteerd als infectie, maar dat niet is geïnfecteerd)

• Fout-positieve site

• Anders

Bestand/site

Het pad naar het bestand dat of de website die u van plan bent om te verzenden.

E-mail van contactpersoon

Dit e-mailadres van de contactpersoon wordt samen met de verdachte bestanden naar ESET verzonden en kan

worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de analyse. Het invoeren

van een e-mailadres voor de contactpersoon is optioneel. Omdat onze servers dagelijks tienduizenden

bestanden ontvangen, is het onmogelijk om iedereen te beantwoorden. U zult dan ook geen antwoord van

ESET ontvangen, tenzij er meer informatie nodig is.

Anoniem verzenden

Gebruik het selectievakje naast Anoniem verzenden om een verdacht bestand of een verdachte website te

verzenden zonder uw e-mailadres op te geven.

Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie

Voer een beschrijving in van het verdachte gedrag van het bestand dat u op uw computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier)

Voer de oorsprong (bron) in van het bestand en hoe u dit bestand hebt ontdekt.

Opmerkingen en aanvullende informatie

Hier kunt u aanvullende informatie of een beschrijving invoeren die van pas kan komen bij het

identiﬁcatieproces van het verdachte bestand.

OPMERKING

De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht. Het

verstrekken van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het

identiﬁcatieproces voor voorbeelden.

Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

Geïnfecteerd

Een website waarop zich virussen of andere schadelijke software bevindt die op diverse manieren wordt

verspreid.

Phishing

Wordt vaak gebruikt om toegang te krijgen tot gevoelige gegevens zoals bankrekeningnummers, pincodes,

enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

Oplichting

Een malaﬁde of frauduleuze website.

Anders

Gebruik deze optie als geen van de bovenstaande opties van toepassing zijn op de site die u verzendt.

Opmerkingen en aanvullende informatie

U kunt verdere informatie of een beschrijving invoeren die kan helpen bij de analyse van de verdachte

website.

Vals positief bestand

Wij vragen u om bestanden te verzenden die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

antivirus- en antispyware-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse positieven (VP)

kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de detectie-engine.

OPMERKING

De eerste drie parameters zijn vereist voor het identiﬁceren van legitieme toepassingen en om deze te

kunnen onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze laboratoria

echter aanzienlijk helpen bij het identiﬁcatieproces en de verwerking van voorbeelden.

Naam en versie van toepassing

Programmatitel en versie (bijvoorbeeld nummer, alias of codenaam).

Oorsprong van bestand (URL-adres of leverancier)

Voer de oorsprong (bron) van het bestand in en een opmerking over hoe u dit bestand hebt ontdekt.

Doel van toepassing

De algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld, browser, mediaspeler, ...) en

de functionaliteit ervan.

Opmerkingen en aanvullende informatie

Hier kunt u aanvullende informatie of beschrijvingen invoeren die kunnen helpen bij de verwerking van het

verdachte bestand.

Fout-positieve site

Wij vragen u sites te melden die worden gedetecteerd als geïnfecteerd, oplichting of phishing, maar dit niet zijn.

Vals-positieven (VP) kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de

detectie-engine. Meld een dergelijke website om onze antivirus- en antiphishing-engine te verbeteren en anderen

beter te beschermen.

Opmerkingen en aanvullende informatie

Hier kunt u aanvullende informatie of beschrijvingen invoeren die kunnen helpen bij de verwerking van het

verdachte bestand.

Overig

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als Verdacht bestand of Vals positief.

Reden voor verzending van bestand

Geef hier een gedetailleerde beschrijving op en de reden waarom u het bestand verzendt.

Quarantaine

De hoofdfunctie van de quarantaine is het veilig opslaan van geïnfecteerde bestanden. Bestanden moeten in

quarantaine worden geplaatst als ze niet kunnen worden opgeschoond, als het niet veilig of raadzaam is om ze te

verwijderen of als ze onterecht door ESET Security for Microsoft SharePoint zijn gedetecteerd. U kunt elk bestand in

quarantaine plaatsen. Dit is raadzaam als een bestand zich verdacht gedraagt, maar niet door de

antimalwarescanner wordt gedetecteerd. In quarantaine geplaatste bestanden kunnen voor analyse naar het

viruslaboratorium van ESET worden verzonden.

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden bekeken in een tabel waarin de datum en

het tijdstip van de quarantaine, het pad naar de oorspronkelijke locatie van het geïnfecteerde bestand, de grootte

van het bestand in bytes, de reden (bijvoorbeeld object toegevoegd door gebruiker) en het aantal bedreigingen

(bijvoorbeeld of het een archief is dat meerdere inﬁltraties bevat) worden weergegeven.

Als er e-mailberichtobjecten in de bestandsquarantaine in quarantaine zijn geplaatst, wordt het pad naar het

postvak of de map/bestandsnaam weergegeven.

Bestanden in quarantaine plaatsen

ESET Security for Microsoft SharePoint plaatst verwijderde bestanden automatisch in quarantaine (als u deze

optie niet hebt uitgeschakeld in het waarschuwingsvenster). U kunt elk willekeurig verdacht bestand

handmatig in quarantaine plaatsen door te klikken op de knop Quarantaine. In quarantaine geplaatste

bestanden worden van hun oorspronkelijke locatie verwijderd. Ook kan het contextmenu hiervoor worden

gebruikt. Klik met de rechtermuisknop in het venster Quarantaine en selecteer Quarantaine.

Herstellen vanuit quarantaine

Bestanden die in quarantaine zijn geplaatst, kunnen ook worden teruggezet op de oorspronkelijke locatie.

Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu, door met de rechtermuisknop

te klikken op het gewenste bestand in het venster Quarantaine. Als een bestand is gemarkeerd als een

potentieel ongewenste toepassing , is de optie Herstellen en uitsluiten van scannen beschikbaar. Het

contextmenu biedt tevens de optie Herstellen naar..., waarmee u bestanden kunt terugzetten naar een

andere locatie dan waar deze zijn verwijderd.

OPMERKING

Als het programma per ongeluk een onschadelijk bestand in quarantaine heeft geplaatst, sluit het bestand dan

uit van scannen nadat u het hebt teruggezet en stuur het bestand naar de klantenservice van ESET.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als

een bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code)

en vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het viruslaboratorium van ESET. U kunt

een bestand vanuit quarantaine verzenden door met de rechtermuisknop erop te klikken en Opsturen voor

analyse te selecteren in het contextmenu.

Uit quarantaine verwijderen

Klik met de rechtermuisknop op een bepaald item en selecteer Uit quarantaine verwijderen of selecteer de

toepasselijke items en druk op Del op uw toetsenbord.

Instellingen van serverbeveiliging

ESET Security for Microsoft SharePoint biedt met de volgende functies beveiliging voor uw Microsoft SharePoint

Server:

• On-access ﬁlter

• Op aanvraag database scannen

• Regels

BELANGRIJK

Dit account moet SharePoint-farmbeheerdermachtigingen hebben om toegang te krijgen tot

websiteverzamelingen om deze te scannen en moet 'Aanmelden als een service'-machtigingen hebben. Als

SharePoint is geconﬁgureerd om via Windows-veriﬁcatie verbinding te maken met de database, moet dit

account ook lid zijn van de SQL-systeembeheerderrol op de databaseserver. Wij raden aan dat u het

farmbeheerdersaccount gebruikt dat tijdens de installatie van SharePoint is gemaakt. Als u geen geldige

aanmeldingsreferenties invoert, werkt ESET Security for Microsoft SharePoint na de installatie niet. Als de

installatie wordt uitgevoerd zonder de gebruikersinterface te gebruiken, dient u het SharePoint-

beheerdersaccount naderhand via de graﬁsche gebruikersinterface of eShell in te voeren, anders werkt het

product niet.

In de beheerde omgeving van ESET Security Management Center, kunt u met de clienttaak genaamd Run

Command eShell-opdrachten uitvoeren. Dit is vooral handig in het geval van een grote farm met veel

SharePoint-instanties, of als u referenties op afstand wilt aanleveren. Bij het maken van een nieuwe ESET

Security Management Center-clienttaak, moet u de uit te voeren opdrachtregel opgeven::

powershell eshell server set farm-username <domain\user> && eshell server set farm-

password plain <password>Zorg ervoor dat u het ESET Shell-uitvoeringsbeleid hebt ingesteld op

Volledige toegang om de opdracht in werking te laten treden.

OPMERKING

Om gegarandeerd te zijn van continue beveiliging, dient u de referenties van het SharePoint-

beheerdersaccount bij te werken telkens wanneer deze worden gewijzigd. Als de referenties die hier worden

ingevoerd niet overeenkomen met het SharePoint-beheerdersaccount, werkt ESET Security for Microsoft

SharePoint niet naar behoren en biedt dit geen maximale beveiliging.

Directe toegang tot SQL-database

Hiermee wordt alleen-lezentoegang ingeschakeld voor SharePoint-databases. Hierdoor kan ESET Security for

Microsoft SharePoint gegevens rechtstreeks bij SQL Server lezen (SharePoint-inhoudsdatabases). Directe

databasetoegang heeft diverse voordelen ten opzichte van het SharePoint-objectmodel. Directe

databasetoegang is sneller, levert over het algemeen betere prestaties en neemt minder systeembronnen in

beslag. Dit is erg handig bij het scannen. Directe databasetoegang wordt gebruikt voor alle leesbewerkingen,

terwijl alle schrijfbewerkingen (Opschonen, Verwijderen, enz.) worden uitgevoerd via het SharePoint-

objectmodel. Als u Directe SQL-databasetoegang uitschakelt, wordt het SharePoint-objectmodel gebruikt voor

alle bewerkingen (lezen en schrijven). Directe SQL-databasetoegang en het SharePoint-objectmodel bieden

beide ondersteuning voor parallel downloaden. U kunt parallelisme conﬁgureren door Aantal gelijktijdige

downloads op te geven in Op aanvraag database scannen.

Prestatietellers

Als u de prestaties van ESET Security for Microsoft SharePoint wilt controleren en volgen, gebruikt u ESET

Security for Microsoft SharePoint Prestatietellers. Deze functie is beschikbaar als u Microsoft Windows Server

2008 SP2 of nieuwer uitvoert.

Prestatietellers

ESET Security for Microsoft SharePoint Prestatietellers biedt u de mogelijkheid de prestaties van het scanproces

van ESET Security for Microsoft SharePoint te controleren. De tellers leveren informatie zoals het aantal verwerkte

en gescande bestanden, hoeveel gegevens zijn gedownload bij Microsoft SharePoint, de gemiddelde scantijd, enz.

Zie de tabellen hieronder voor de lijst met beschikbare tellers. ESET Security for Microsoft SharePoint

Prestatietellers worden in twee groepen verdeeld, gebaseerd op het beveiligingstype (Op aanvraag en Bij

toegang). Beide groepen hebben dezelfde set prestatietellers.

ESET Security for Microsoft SharePoint Prestatietellers worden automatisch geregistreerd in het besturingssysteem

tijdens de installatie van ESET Security for Microsoft SharePoint. Wanneer u Prestatietellers inschakelt, begint uw

ESET Security for Microsoft SharePoint met het verzamelen van prestatiegegevens. Als u Prestatietellers

uitschakelt, blijven de tellers geregistreerd in het systeem en stopt ESET Security for Microsoft SharePoint met het

aanleveren van prestatiegegevens. Wanneer u ESET Security for Microsoft SharePoint verwijdert, wordt de

registratie van de prestatietellers ervan automatisch uit het systeem verwijderd.

ESET Security for Microsoft SharePoint maakt gebruik van een nieuwe architectuur (versie 2.0) bij het aanleveren

van prestatietellergegevens. De gegevens van ESET Security for Microsoft SharePoint Prestatieteller kunnen

rechtstreeks door Windows Server-prestatiemeter worden verwerkt en weergegeven. Anders kan de interface van

Performance Data Helper (PDH) de gegevens gebruiken.

OPMERKING

ESET Security for Microsoft SharePoint-prestatietellers zijn beschikbaar voor Microsoft Windows Server 2008

SP2 en nieuwer.

Wanneer u ESET Security for Microsoft SharePoint-prestatietellers inschakelt, opent u Prestatietellers en voegt u

tellers toe waarvan u gegevens wilt ontvangen. U kunt tellers uit de twee groepen kiezen: ESET Security for

Microsoft SharePoint - On-access Scan en ESET Security for Microsoft SharePoint - On-access Scan -

On-demand Scan. Voor meer informatie over Prestatietellers, verwijzen wij u naar het Microsoft-artikel Overzicht

van Windows Prestatieteller .

De lijst met beschikbare tellers:

On-access prestatietellers (groepsnaam: ESET Security for Microsoft SharePoint - On-access Scan)

Tellernaam Beschrijving

OA - Processed Files Het totale aantal verwerkte bestanden sinds ESET Security for Microsoft

SharePoint is gestart.

OA - Processed Files/sec Het aantal verwerkte bestanden per seconde.

OA - Processed Files/sec (Average) Voortschrijdend gemiddelde van het aantal verwerkte bestanden.

OA - Scanned Files Het totaal aantal gescande bestands sinds ESET Security for Microsoft

SharePoint is gestart.

OA - Scanned Files/sec Aantal gescande bestanden per seconde.

OA - Scanned Files/sec (Average) Voortschrijdend gemiddelde van het aantal gescande bestanden.

Tellernaam Beschrijving

OA - File Processing Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te verwerken

(bestandverwerking is downloaden, regels beoordelen en bestand scannen).

OA - File Downloading Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te downloaden bij

Microsoft SharePoint.

OA - File Scanning Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te scannen op

bedreigingen.

OA - File Rule Checking Time (ms)

(Average)

De gemiddelde tijd in milliseconden om regels te beoordelen voor een

bestand.

OA - Downloaded MB De totale hoeveelheid gegevens in MB die sinds ESET Security for Microsoft

SharePoint is gestart bij Microsoft SharePoint zijn gedownload.

OA - Download Speed KB/sec

(Average)

De gemiddelde downloadsnelheid bij Microsoft SharePoint in kB per seconde.

On-demand prestatietellers (groepnaam: ESET Security for Microsoft SharePoint - On-demand Scan)

Tellernaam Beschrijving

OD - Processed Files Het totale aantal verwerkte bestanden sinds ESET Security for Microsoft

SharePoint is gestart.

OD - Processed Files/sec Het aantal verwerkte bestanden per seconde.

OD - Processed Files/sec (Average) Voortschrijdend gemiddelde van het aantal verwerkte bestanden.

OD - Scanned Files Het totaal aantal gescande bestands sinds ESET Security for Microsoft

SharePoint is gestart.

OD - Scanned Files/sec Aantal gescande bestanden per seconde.

OD - Scanned Files/sec (Average) Voortschrijdend gemiddelde van het aantal gescande bestanden.

OD - File Processing Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te verwerken

(bestandverwerking is downloaden, regels beoordelen en bestand scannen).

OD - File Downloading Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te downloaden bij

Microsoft SharePoint.

OD - File Scanning Time (ms)

(Average)

De gemiddelde tijd in milliseconden om een bestand te scannen op

bedreigingen.

OD - File Rule Checking Time (ms)

(Average)

De gemiddelde tijd in milliseconden om regels te beoordelen voor een

bestand.

OD - Downloaded MB De totale hoeveelheid gegevens in MB die sinds ESET Security for Microsoft

SharePoint is gestart bij Microsoft SharePoint zijn gedownload.

OD - Download Speed KB/sec

(Average)

De gemiddelde downloadsnelheid bij Microsoft SharePoint in kB per seconde.

On-access ﬁlter

In dit venster kunt u de parameters van het On-access ﬁlter wijzigen. Kies of u On-access ﬁlteren inschakelen

ingeschakeld (standaard) of uitgeschakeld wilt hebben. Als u het On-access ﬁlter uitschakelt, worden de

onderstaande opties gedeactiveerd.

Terwijl het On-access ﬁlter is uitgeschakeld, scant ESET Security for Microsoft SharePoint geen documenten tijdens

uploaden/downloaden, worden er geen regels voor het On-access ﬁlter toegepast en wordt er een

waarschuwingsbericht weergegeven in Controle.

OPMERKING

Voor maximale beveiliging raden wij aan dat u On-access ﬁlteren inschakelen ingeschakeld laat.

Instellingen voor SharePoint-beveiliging (deze instellingen kunnen ook worden beheerd vanuit Centraal beheer van

SharePoint):

Koppeling naar Centraal beheer van SharePoint

Klik op de URL om Antivirusinstellingen op de site Centraal beheer van SharePoint te openen. Als u instellingen

in Centraal beheer van SharePoint wijzigt, kan het even duren tot de wijzigingen worden weergegeven in ESET

Security for Microsoft SharePoint.

Documenten scannen bij uploaden

Documenten die worden geüpload naar SharePoint, worden via de webinterface gescand elke keer wanneer ze

in MS Oﬃce-programma's worden opgeslagen en wanneer ze via SharePoint-werkruimte worden

gesynchroniseerd.

Documenten scannen bij downloaden

Documenten die via een webinterface bij SharePoint worden gedownload, worden tijdens het downloaden

gescand. Het gaat hierbij onder meer om foto's en documenten die zijn geopend in MS Oﬃce-programma's

tijdens synchronisatie via SharePoint-werkruimte.

Gebruikers mogen geïnfecteerde documenten downloaden

Indien ingeschakeld, wordt door SharePoint een waarschuwing weergegeven over geïnfecteerde bestanden

wanneer die worden gevonden, maar u kunt de geïnfecteerde bestanden wel openen. Deze bestanden worden

geblokkeerd in plaats van verwijderd. Indien uitgeschakeld, wordt er een bericht weergegeven waarin wordt

gemeld dat het document is geïnfecteerd en downloaden niet mogelijk is. De SharePoint-beheerder kan echter

altijd geïnfecteerde bestanden downloaden, ongeacht deze instelling.

Geïnfecteerde documenten proberen op te schonen

Indien ingeschakeld, worden geïnfecteerde documenten opgeschoond als dat kan.

Duur van time-out (sec.)

De maximumtijd dat SharePoint wacht op een reactie van ESET Security for Microsoft SharePoint. Als er geen

reactie wordt ontvangen, wordt er een AV-scannerfout gemeld. De standaardinstelling is 300 seconden.

Aantal scanthreads

Het aantal instanties voor elk w3wp-proces. SharePoint maakt doorgaans gebruik van drie w3wp-processen. Er

zijn in totaal 15 (3x5) scannerobjecten beschikbaar. Dit beperkt het maximum aantal bestanden dat tegelijk

kan worden gedownload/geüpload. Dit is niet hetzelfde als het aantal ThreatSense-scanengines.

Antivirus en antispyware

Uit te voeren actie als opschonen niet mogelijk is

In dit actieveld kunt u de actie selecteren die u wilt laten uitvoeren als er een geïnfecteerd bestand wordt

gevonden en opschonen niet mogelijk is:

• Geen actie: er worden geen wijzigingen aangebracht. Indien geüpload, worden geïnfecteerde bestanden

bij SharePoint opgeslagen en hebben gebruikers er toegang toe.

• Blokkeren: het geïnfecteerde bestand wordt geblokkeerd en wordt niet geüpload/gedownload. Indien

mogelijk wordt er ook een bericht weergegeven om de gebruiker te melden waarom het bestand niet is

geüpload/gedownload.

• Markeren voor verwijdering: er wordt voorgesteld dat het bestand wordt verwijderd en SharePoint

neemt zelf een besluit over wel of niet verwijderen. Het is doorgaans onmogelijk het bestand te verwijderen

wanneer een gebruiker het bestand in gebruik heeft (tijdens downloaden), omdat de gebruiker geen rechten

heeft om te schrijven/verwijderen. Deze optie is niet beschikbaar wanneer het opschoningsniveau van de

ThreatSense-engineparameter is ingesteld op Niet opschonen. Als de gebruiker die het bestand downloadt

echter de juiste rechten heeft, wordt het bestand wel verwijderd. Het type bericht dat de gebruiker krijgt te

zien, wordt afgehandeld door SharePoint. In SharePoint 2010, 2013 en 2016 wordt een juist bericht

weergegeven. In SharePoint 2007 wordt gemeld dat het bestand is verwijderd, zelfs als de gebruiker niet de

rechten heeft en het bestand helemaal niet verwijderd is.

OPMERKING

Als het document wordt verwijderd, worden ook oudere versies ervan verwijderd. Daarom raden wij aan om de

actie Blokkeren te gebruiken. Gebruik in plaats daarvan Op aanvraag database scannen als u geïnfecteerde

documenten van SharePoint wilt verwijderen.

Geïnfecteerde bestanden in quarantaine plaatsen

Indien ingeschakeld, worden bestanden die zijn gemarkeerd om te worden verwijderd, in quarantaine

geplaatst. Schakel deze instelling uit als u quarantaine wilt uitschakelen, zodat er niet steeds meer bestanden

in quarantaine bijkomen. Bijvoorbeeld als de partitie waarop zich de quarantaine bevindt, te klein is en snel vol

zou raken. De quarantaine mag niet worden uitgeschakeld. Deze optie is van invloed op het quarantainebeleid

voor zowel opschoonbare als niet-opschoonbare bestanden. Het gebruik van quarantaine is niet van invloed op

regels.

Sjabloon van een bericht dat wordt weergegeven bij detectie van een bedreiging

U kunt het bericht aanpassen dat in de browser van een gebruiker wordt weergegeven wanneer er een

bedreiging of inﬁltratie is gedetecteerd die is opgeschoond, geblokkeerd of verwijderd. Typ uw tekst in het

veld Sjabloon van een bericht dat wordt weergegeven bij detectie van een bedreiging. Het bericht wordt alleen

weergegeven in de webinterface. Het standaardbericht is verschillend voor SharePoint 2007 en SharePoint

2010, 2013 en 2016. U kunt de volgende variabelen in het bericht gebruiken:

%VIRUSNAME%: inﬁltratienaam van de scanengine.

%FILENAME%: bestandsnaam.

%FILESIZE%: bestandsgrootte.

%PRODUCTNAME%: productnaam, in dit geval: ESET Security for Microsoft SharePoint.

ThreatSense-parameters

Scanparameters aanpassen voor On-access ﬁlter.

Beveiliging van on-access ﬁlters en zelﬂerende systemen

Rapportage wordt uitgevoerd door het onderdeel Detectie-engine en het zelﬂerende systeem.

Op aanvraag database scannen

Voor elke geselecteerde website wordt de hiërarchie met mappen en bestanden gescand. Elk bestand, elk

document van de gebruiker en elk ander intern SharePoint-bestand wordt opgeslagen in een tijdelijk bestand dat

vervolgens naar de kernel wordt verzonden om te worden gescand. Als er ook oudere versies van een bepaald

bestand aanwezig zijn en de functie Documentversies scannen is ingeschakeld, worden eerst de oudere versies

gescand.

In de modus Alleen-lezen scannen

Geïnfecteerde documenten worden niet opgeschoond of verwijderd. De regelactie Verwijderen wordt niet

toegepast.

Documentversies scannen

Als er andere versies van hetzelfde document in de SharePoint-database aanwezig zijn, worden deze ook

gescand.

Bij verwijderen van document de vorige schone versie herstellen

Wanneer een geïnfecteerd document wordt verwijderd, worden oudere niet-geïnfecteerde versies gescand. Als

er oudere versies bestaan die niet zijn geïnfecteerd, wordt de recentste schone versie hersteld en wordt die

versie de huidige versie. Deze optie is niet beschikbaar wanneer In de modus Alleen-lezen scannen is

ingeschakeld.

Scandoelen

Er wordt een venster geopend waarin u alle doelen kunt scannen of zelf speciﬁeke doelen kunt selecteren. Zie

Doelen voor Op aanvraag database scannen voor meer informatie.

Aantal gelijktijdige downloads

Deze parameter maakt gelijktijdig scannen van meerdere threads mogelijk. Indien ingesteld op 0, wordt de

oude sequentiële verwerkingsmethode gebruikt.

Doelen voor Op aanvraag database scannen

In dit dialoogvenster kunt u SharePoint-websites selecteren die u wilt scannen en kunt nu het scanproces

uitvoeren. Er wordt een lijst met websites weergegeven. In het vervolgkeuzemenu Scandoelen kunt u Alle

doelen of Aangepaste doelen kiezen.

Als u doelen handmatig selecteert, klikt u op het selectievakje naast een website om dit doel aan de scan toe te

voegen.

Als u een website wilt toevoegen, kopieert en plakt u de URL voor de website in het dialoogvenster. Hoe lang het

invullen van de lijst duurt, hangt af van het aantal en de complexiteit van de sites in de lijst. En als er wijzigingen

aan de sites worden aangebracht, kunt u de lijst vernieuwen door op F5 te drukken. Wanneer u de lijst ziet, kunt u

de selectievakjes gebruiken om de websites te selecteren die u wilt scannen.

In de hiërarchie die hieronder wordt weergegeven, staat bovenin een SharePoint-webtoepassing die een of meer

SharePoint-websiteverzamelingen bevat, die op hun beurt zelf weer SharePoint-websites bevatten. Websites

worden hiërarchisch gerangschikt. Er staat altijd één website bovenaan.

• In de modus Alleen-lezen scannen: geïnfecteerde documenten worden niet opgeschoond of

verwijderd. De regelactie Verwijderen wordt niet toegepast.

• Documentversies scannen: als er andere versies van hetzelfde document in de SharePoint-database

aanwezig zijn, worden deze ook gescand.

• Bij verwijderen van document de vorige schone versie herstellen: wanneer een geïnfecteerd

document wordt verwijderd, worden oudere niet-geïnfecteerde versies gescand. Als er oudere versies

bestaan die niet zijn geïnfecteerd, wordt de recentste schone versie hersteld en wordt die versie de huidige

versie. Deze optie is niet beschikbaar wanneer In de modus Alleen-lezen scannen is ingeschakeld.

Nadat u doelen en parameters hebt opgegeven, klikt u op Scannen om het scanproces te starten.

Als de websitehiërarchie de eerste keer wordt weergegeven, wordt die opgehaald bij SharePoint en in cache

geplaatst in de ESET SharePoint Helper-service, zodat de websitehiërarchie sneller toegankelijk is. De

websitehiërarchie wordt automatisch vernieuwd nadat een bepaalde tijd is verstreken, maar de websitehiërarchie

kan ook worden vernieuwd door op de toets F5 te drukken.

Antivirus en antispyware

Uit te voeren actie als opschonen niet mogelijk is

Selecteer welke actie moet worden ondernomen wanneer er een geïnfecteerd bestand is gevonden en

opschonen niet mogelijk is (Verwijderen wordt niet als opschonen beschouwd):

• Geen actie: er worden geen wijzigingen aangebracht. Bestanden worden geüpload/gedownload.

• Verwijderen: het bestand wordt uit de database verwijderd. Als er tijdens het verwijderen een fout

optreedt, wordt de fout in het databasescanlogboek geschreven. Deze optie is niet beschikbaar wanneer het

opschoningsniveau van de ThreatSense-engineparameter is ingesteld op Niet opschonen.

Geïnfecteerde bestanden in quarantaine plaatsen

Indien ingeschakeld, worden bestanden die zijn gemarkeerd om te worden verwijderd, in quarantaine

geplaatst. Hiermee kunt u quarantaine uitschakelen, zodat er niet te veel bestanden in quarantaine kunnen

worden geplaatst. Bijvoorbeeld als de partitie waarop zich de quarantaine bevindt, te klein is en snel vol zou

raken. Doorgaans is het beter quarantaine niet uit te schakelen. Deze optie is van invloed op het

quarantainebeleid voor zowel opschoonbare als niet-opschoonbare bestanden. Het gebruik van quarantaine is

niet van invloed op regels.

ThreatSense-parameters

Scanparameters voor Op aanvraag database scannen aanpassen.

On-demand scan van database en Beveiliging van zelﬂerende systemen

Rapportage wordt uitgevoerd door het onderdeel Detectie-engine en het zelﬂerende systeem.

Regels

Hiermee kunt u handmatig voorwaarden en te nemen acties voor het ﬁlteren van bestanden deﬁniëren en

beheren. Regels worden toegepast volgens een reeks gecombineerde voorwaarden. Regels hebben verschillende

reeksen met voorwaarden en acties beschikbaar tijdens On-access ﬁlteren en Op aanvraag database scannen. Er

zijn twee afzonderlijke reeksen met regels:

• On-access ﬁlter

• Op aanvraag database scannen

Klik op Bewerken om de lijst met regels te openen, klik op Toevoegen en volg de Regelwizard om een nieuwe

regel te maken.

Lijst met regels

Regels worden in drie niveaus opgedeeld en in deze volgorde beoordeeld:

• Filterregels (1): regel die wordt beoordeeld voorafgaand aan antivirusscan

• Regels voor de verwerking van bijlagen (2): regel wordt beoordeeld tijdens antivirusscan

• Regels voor de verwerking van resultaten (3): regel wordt beoordeeld na antivirusscan

Regels met hetzelfde niveau worden beoordeeld in dezelfde volgorde waarin ze in het venster Regels worden

weergegeven. U kunt alleen de regelvolgorde wijzigen voor regels van hetzelfde niveau. Als u meerdere ﬁlterregels

hebt, kunt u de volgorde wijzigen waarin deze worden toegepast. U kunt de volgorde ervan niet wijzigen door

Regels voor de verwerking van bijlagen vóór Filterregels te plaatsen, omdat de knoppen Omhoog/Omlaag

niet beschikbaar zijn. Met andere woorden, het is niet mogelijk regels van verschillende Niveaus te combineren.

In de kolom Treﬀers wordt het aantal keer weergegeven dat de regel succesvol is toegepast. Als u een

selectievakje (links van elke regelnaam) uitschakelt, wordt de overeenkomstige regel gedeactiveerd tot u het

selectievakje weer inschakelt.

Klik op de teller Opnieuw instellen voor de geselecteerde regel (de kolom Treﬀers). Als u Weergeven

selecteert, kunt u een conﬁguratie bekijken die vanuit ESET Security Management Center-beleid is toegewezen.

BELANGRIJK

Normaliter stop de beoordeling van regels voor regels met een lagere prioriteit als aan de voorwaarden van

een regel wordt voldaan. Indien nodig kunt u echter een speciale Regelactie gebruiken met de naam Andere

regels beoordelen om de beoordeling te laten doorgaan.

• Toevoegen : hiermee wordt een nieuwe regel toegevoegd.

• Bewerken : hiermee wordt een bestaande regel bewerkt

• Weergeven: hiermee kunt u een conﬁguratie bekijken die vanuit ESMC-beleid is toegewezen

• Verwijderen: hiermee wordt de geselecteerde regel verwijderd

• Omhoog: hiermee wordt de geselecteerde regel omhoog verplaatst in de lijst

• Omlaag: hiermee wordt de geselecteerde regel omlaag verplaatst in de lijst

• Opnieuw instellen: stelt de teller voor de geselecteerde regel in (de kolom Treﬀers)

OPMERKING

als er een nieuwe regel wordt toegevoegd of een bestaande regel is gewijzigd, worden berichten automatisch

opnieuw gescand met de nieuwe/gewijzigde regels.

Regelwizard

U kunt voorwaarden en acties deﬁniëren met de Regelwizard. Deﬁnieer eerst een of meer voorwaarden, daarna

een of meer acties. Bepaalde voorwaarden en acties zijn verschillend voor regels die speciﬁek zijn voor On-access

ﬁlter en Op aanvraag database scannen. Dit komt doordat elk van deze beveiligingstypen, met name Beveiliging

van e-mailtransport, een andere benadering hanteert voor de verwerking van berichten.

1. Klik op Toevoegen en het venster Regelvoorwaarde wordt weergegeven waarin u voorwaardetype,

bewerking en waarde kunt opgeven.

BELANGRIJK

U kunt meerdere voorwaarden deﬁniëren. Als u dat doet, moet aan alle voorwaarden worden voldaan om de

regel toe te passen. Alle voorwaarden worden gekoppeld met de logische operator AND. Zelfs als aan de

meeste voorwaarden is voldaan en er slechts één voorwaarde is waaraan niet is voldaan, wordt het resultaat

van de beoordeling van de voorwaarden beschouwd als niet voldaan en wordt de actie die bij de regel hoort,

niet uitgevoerd.

2. Klik op Toevoegen (onder aan) om een Regelactie toe te voegen.

OPMERKING

Het is mogelijk meerdere acties voor een regel toe te voegen.

3. Wanneer voorwaarden en acties zijn gedeﬁnieerd, typt u een Naam voor de regel (iets waaraan u de

regel herkent). Deze naam wordt weergegeven in de Lijst met regels. Naam is een verplicht veld. Als het

veld rood is gemarkeerd, typ dan een regelnaam in het tekstvak en klik op de knop OK om de regel te

maken. De rode markering verdwijnt niet ondanks dat u een regelnaam hebt ingevoerd. De rode markering

verdwijnt alleen nadat u op OK hebt geklikt.

4. Om de regel te activeren, schakelt u in de Lijst met regels het selectievakje in naast de regel die u wilt

activeren. Als u regels wilt voorbereiden maar deze later wilt gebruiken, kunt u op de schakelaar klikken

naast Actief om de Lijst met regels te deactiveren.

OPMERKING

als er een nieuwe regel wordt toegevoegd of een bestaande regel is gewijzigd, worden berichten automatisch

opnieuw gescand met de nieuwe/gewijzigde regels.

Regelvoorwaarde

Met deze wizard kunt u voorwaarden toevoegen voor een regel. Selecteer het Type voorwaarde en een

Bewerking in de vervolgkeuzelijst. De lijst met bewerkingen verandert en is afhankelijk van het regeltype dat u

hebt gekozen. Selecteer vervolgens een Parameter. Parametervelden veranderen en zijn afhankelijk van het

regeltype en de bewerking. Kies bijvoorbeeld Bestandsgrootte > is groter dan en geef onder Parameter 10

MB op. Met deze instellingen wordt elk bestand dat groter is dan 10 MB verwerkt met de regelactie die u hebt

opgegeven. Om deze reden moet u de actie opgeven die moet worden uitgevoerd wanneer een gegeven regel

wordt geactiveerd als u dat niet hebt gedaan toen u de parameters voor die regel instelde.

Of u kunt Reguliere expressie opgeven en Bewerking selecteren: komt overeen met reguliere expressie of

komt niet overeen met reguliere expressie. ESET Security for Microsoft SharePoint gebruikt std::regex.

Raadpleeg ECMAScript-syntaxis voor het samenstellen van reguliere expressies.

BELANGRIJK

U kunt meerdere voorwaarden deﬁniëren. Als u dat doet, moet aan alle voorwaarden worden voldaan om de

regel toe te passen. Alle voorwaarden worden gekoppeld met de logische operator AND. Zelfs als aan de

meeste voorwaarden is voldaan en er slechts één voorwaarde is waaraan niet is voldaan, wordt het resultaat

van de beoordeling van de voorwaarden beschouwd als niet voldaan en wordt de actie die bij de regel hoort,

niet uitgevoerd.

De volgende voorwaardetypen zijn beschikbaar voor On-access ﬁlter of Op aanvraag database scannen (bepaalde

opties worden mogelijk niet weergegeven, afhankelijk van de eerder door u geselecteerde voorwaarden):

Naam van

voorwaarde

On-access

ﬁlter

Op aanvraag

database

scannen

Beschrijvingen

Bestandsnaam ✓ ✓ Is van toepassing op bestanden met een speciﬁeke naam. Als

deze voorwaarde wordt gekozen, kunt u een masker opgeven

voor de opgegeven bestandsnaam en jokertekens gebruiken,

zoals *? etc.

Deze voorwaarde is alleen van toepassing op de

bestandsnaam, ongeacht bestandspad.

Bestandsgrootte ✓ ✓ Is van toepassing op bestanden die groter zijn dan de

gedeﬁnieerde grootte. Als deze voorwaarde wordt

geselecteerd, kunt u een maximale bestandsgrootte opgeven

en wanneer de bestandsgrootte die ingestelde waarde

overschrijdt, wordt de regel toegepast.

Bestands-URL ✗ ✓ Is van toepassing op bestanden op een speciﬁeke URL. Als

deze voorwaarde wordt gekozen, kunt u een URL opgeven

voor de opgegeven bestandsnaam en jokertekens gebruiken,

zoals *? etc.

Bestandstype ✓ ✓ Is van toepassing op bestanden van een bepaald type (het

werkelijke bestandstype wordt gedetecteerd op basis van de

inhoud, ongeacht bestandsnaam of extensie). Als deze

voorwaarde wordt gekozen, kunt u een of meer

bestandstypen selecteren waarvoor de regel wordt toegepast.

Zie ons artikel in de kennisbank voor een volledige lijst met

bestandstypen die worden gedetecteerd.

Tijd aangepast ✗ ✓ Is van toepassing op bestanden die voor het laatst zijn

aangepast voor of na een speciﬁeke datum. Of u kunt een

datumbereik en regelvoorwaarde opgeven die van toepassing

zijn op bestanden die binnen dit bereik zijn gewijzigd.

Resultaat van

antivirusscan

✓ ✓ Is van toepassing op bestanden die op basis van een

antivirusscan als schadelijk of schoon worden beschouwd.

Bevat met

wachtwoord beveiligd

archief

✓ ✓ Is van toepassing op archiefbestanden die met een

wachtwoord zijn beveiligd.

Bevat beschadigd

archief

✓ ✓ Is van toepassing op beschadigde archiefbestanden (kunnen

hoogstwaarschijnlijk niet worden geopend).

Gewijzigd door

gebruiker

✗ ✓ Is van toepassing op bestanden die voor het laatst door de

opgegeven gebruiker zijn gewijzigd.

OPMERKING

Het aantal Regelovereenkomsten in het scanlog kan hoger zijn dan het Aantal gescande objecten voor

regels die de voorwaarde Bestandstype bevatten. Dit kan zich voordoen wanneer gescande objecten

archieven of containerbestanden zijn waarin andere bestanden zijn opgenomen (bijvoorbeeld .docx). In

dergelijke gevallen wordt elk bestand daarin vergeleken met de regels met de voorwaarde Bestandstype,

wat ertoe kan leiden dat het aantal Regelovereenkomsten hoger is dan het Aantal gescande objecten.

Regelactie

In dit venster kunt u acties toevoegen die worden genomen op bestanden die voldoen aan voorwaarden die in

regels zijn gedeﬁnieerd.

OPMERKING

Het is mogelijk meerdere acties voor een regel toe te voegen.

De volgende acties zijn beschikbaar voor On-access ﬁlter of Op aanvraag database scannen (bepaalde opties

worden mogelijk niet weergegeven, afhankelijk van de eerder door u geselecteerde acties):

Actienaam

On-access

ﬁlter

aanvraag

database

scannen

Beschrijvingen

Bestand in quarantaine

plaatsen

✓ ✓ Verplaatst bestand naar quarantaine, zelfs als

antivirusquarantaine is uitgeschakeld.

Verwijderen ✗ ✓ Bestand wordt uit de database verwijderd.

Markeren voor verwijdering ✓ ✗ Het bestand wordt niet geüpload bij een poging het

bestand te uploaden, het bestand wordt verwijderd

tijdens het indexeren, het bestand wordt gemarkeerd om

te worden verwijderd bij een poging het bestand te

downloaden.

Blokkeren ✓ ✗ Uploaden of downloaden van het bestand wordt

geblokkeerd.

Gebeurtenismelding

verzenden

✓ ✓ Er wordt een gebeurtenismelding naar de beheerder

verzonden. Schakel Gebeurtenismelding per e-mail

verzenden in en deﬁnieer de indeling voor

gebeurtenismeldingen (gebruik knopinfo voor

suggesties).

Andere regels beoordelen ✓ ✓ Maakt beoordeling van andere regels mogelijk, waardoor

de beheerder de mogelijkheid heeft meerdere sets met

voorwaarden en meerdere acties te deﬁniëren die

gegeven de voorwaarden kunnen worden genomen.

Indien dit wordt uitgeschakeld, worden er geen regels

beoordeeld maar wordt er nog wel een antivirusscan

uitgevoerd.

Registreren in

gebeurtenissenlogboek

✓ ✓ Schrijft informatie over de toegepaste regel in

Gebeurtenissenlogboek. U kunt de ernst kiezen en de

indeling van gebeurtenisberichten deﬁniëren (gebruik de

knopinfo voor suggesties).

Antivirusscan overslaan ✓ ✓ Bestand wordt niet door de antivirusengine gescand.

Andere regels niet evalueren ✓ ✓ Als deze optie als een actie wordt gebruikt, worden

andere regels die doorgaans volgen, overgeslagen.

Algemene instellingen

U kunt algemene instellingen en opties naar behoefte wijzigen. In het menu aan de linkerkant vindt u de volgende

categorieën:

Computer

U kunt detectie van potentieel ongewenste, onveilige of verdachte toepassingen en Anti-Stealth-beveiliging in-

of uitschakelen. Geef uitsluitingen van processen of bestanden en mappen op. Conﬁgureer Real-

timebeveiliging van bestandssysteem, ThreatSense-parameters, op de cloud gebaseerde beveiliging (ESET

LiveGrid®), malwarescans (computerscan op aanvraag en andere scanopties), Hyper-V- en HIPS.

Bijwerken

Conﬁgureer update-opties zoals proﬁelen, de leeftijd van de detectie-engine, momentopnamen voor het

terugdraaien van modules, updatetype, aangepaste updateserver, verbindings-/proxyserver, updatemirror,

toegang tot updatebestanden, HTTP-server, gebruikersaccountdetails voor netwerkverbinding, enz.

Web en e-mail

Hiermee kunt u het volgende conﬁgureren: Protocolﬁltering en uitsluitingen (Uitgesloten toepassingen en IP-

adressen), opties voor SSL/TLS-protocolﬁltering, Beveiliging van e-mailclient (integratie, e-mailprotocollen,

waarschuwingen en meldingen), Beveiliging van webtoegang (HTTP/HTTPS-webprotocollen en URL-

adresbeheer) en Antiphishing-beveiliging voor e-mailclients.

Apparaatbeheer

Hiermee kunt u integratie inschakelen en regels en groepen voor Apparaatbeheer conﬁgureren.

Instellingen voor hulpmiddelen

Hiermee kunt u hulpmiddelen aanpassen, zoals ESET CMD, ESET RMM, WMI-provider, ESET Security

Management Center-scandoelen, meldingen van Windows Update, Logbestanden, Proxyserver, E-

mailmeldingen, Diagnostische gegevens, Cluster, enz.

Gebruikers

Hiermee kunt u het gedrag van de graﬁsche gebruikersinterface van het programma, statussen, licentie-

informatie, waarschuwingen en meldingen, wachtwoordbeveiliging, eShell-uitvoeringsbeleid, enz.

conﬁgureren.

Computer

Computer beschermt tegen schadelijke systeemaanvallen door bestanden, e-mails en netwerkcommunicatie te

scannen. Als een object wordt gedetecteerd dat als malware is geclassiﬁceerd, wordt de herstelprocedure gestart.

Computer kan de detectie elimineren door deze eerst te blokkeren en vervolgens actie te ondernemen, zoals

opschonen, verwijderen of naar quarantaine verplaatsen.

Real-timebeveiliging en beveiliging door zelﬂerende systemen

Er is nu een geavanceerd zelﬂerend systeem dat deel uitmaakt van Computer en een geavanceerde

beveiligingslaag vormt die de detectie verbetert. Meer informatie over dit type beveiliging vindt u in de

woordenlijst . U kunt rapportage- en beveiligingsniveaus van de volgende categorieën conﬁgureren:

Malware

Een computervirus is een stukje schadelijke code die wordt toegevoegd aan bestaande bestanden op uw

computer. De term 'virus' wordt echter vaak verkeerd gebruikt. 'Malware' (schadelijke software) is een

nauwkeurigere term. Detectie van malware wordt uitgevoerd door de detectie-enginemodule, in combinatie

met het zelﬂerende systeem. Meer informatie over deze toepassingstypen vindt u in de woordenlijst .

Potentieel ongewenste toepassingen

Een potentieel ongewenste toepassing is software waarvan de bedoeling niet direct schadelijk is, maar

waarmee mogelijk wel ongewenste software wordt geïnstalleerd, het gedrag van een digitaal apparaat wordt

gewijzigd, activiteiten worden uitgevoerd die niet de goedkeuring van de gebruiker hebben of die de gebruiker

niet verwacht of die onduidelijke doelstellingen heeft.

Tot deze categorie behoren: software waarmee reclame wordt weergegeven, wrappers worden gedownload,

diverse browsertaakbalken worden gedownload, software met misleidend gedrag, bundelware, trackware, enz.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel verdachte toepassingen

Dit is software die door een merkgebonden compressie- en/of versleutelingsmethode van een

inpakprogramma is gecomprimeerd. Inpakprogramma's worden vaak gebruikt om reverse engineering te

verhinderen of de inhoud van het uitvoerbare bestand te verbergen (bijvoorbeeld om de aanwezigheid van

malware te verbergen).

Deze categorie bestaat uit: alle onbekende toepassingen die zijn gecomprimeerd met een inpakprogramma,

dat vaak wordt gebruikt om malware te comprimeren.

Potentieel onveilige toepassingen

Deze classiﬁcatie wordt gegeven aan legitieme commerciële software die voor schadelijke doeleinden kan

worden misbruikt. Een onveilige toepassing verwijst naar legitieme commerciële software die kan worden

misbruikt voor schadelijke doeleinden.

Deze categorie omvat: hulpprogramma's om software te kraken, licentiecodes te genereren, hacken, op

afstand toegang te krijgen of de controle over te nemen, toepassingen om wachtwoorden te kraken en

keyloggers (programma's die elke toetsenbordaanslag van een gebruiker vastleggen). Deze optie is standaard

uitgeschakeld.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Lees het volgende voordat u een drempelwaarde (of niveau) voor categorierapportage of -beveiliging wijzigt:

Rapportage

De rapportage wordt uitgevoerd door de detectie-engine en het zelﬂerende systeem. U kunt de

rapportagedrempel aanpassen zodat deze beter aansluit op uw omgeving en behoeften. Er bestaat niet zoiets als

één juiste conﬁguratie. Daarom raden wij aan het gedrag binnen uw omgeving in de gaten te houden en te

bepalen of een andere rapportage-instelling geschikter is.

Bij rapportages wordt geen actie op objecten ondernomen. Er wordt alleen informatie doorgegeven aan een

desbetreﬀende beveiligingslaag en de beveiligingslaag zorgt voor de juiste actie.

Aggressief Rapportage geconﬁgureerd voor maximale gevoeligheid. Er worden meer detecties gemeld.

Hoewel de instelling Agressief de veiligste lijkt te zijn, kan deze vaak te gevoelig zijn, wat daardoor

zelfs contraproductief is.

OPMERKING

De instelling Agressief kan objecten ten onrechte als schadelijk identiﬁceren , waardoor er

actie op dergelijke objecten wordt ondernomen (afhankelijk van de beveiligingsinstellingen).

Evenwichtig Deze instelling is een optimale balans tussen prestaties en nauwkeurigheid qua

detectiepercentages en het aantal ten onrechte gerapporteerde objecten.

Voorzichtig Rapportage geconﬁgureerd om het aantal ten onrechte geïdentiﬁceerde objecten te minimaliseren

met behoud van voldoende beveiliging. Objecten worden alleen gerapporteerd wanneer het

hoogstwaarschijnlijk om malware gaat en het gedrag overeenkomt met het gedrag daarvan.

Uit Rapportage is niet actief. Detecties worden niet gevonden, gerapporteerd of opgeschoond.

OPMERKING

Malwarerapportage kan niet worden gedeactiveerd; Daarom is de instelling Uit niet

beschikbaar voor malware.

Als u de instellingen in deze sectie wilt Herstellen en de standaardwaarden wilt terugzetten, klikt u op de pijl 'U-

bocht' naast de kop van de sectie. Alle wijzigingen die u in deze sectie hebt aangebracht, gaan verloren.

Beveiliging

Wanneer een object wordt gerapporteerd op basis van de bovenstaande conﬁguratie en de resultaten van het

zelﬂerende systeem, wordt het object geblokkeerd en wordt er actie ondernomen (opgeschoond, verwijderd of

naar quarantaine verplaatst).

Aggressief Gerapporteerde agressieve detecties (detecties van een lager niveau) worden geblokkeerd en

automatisch herstel (d.w.z. opschoning) wordt gestart.

Evenwichtig Gerapporteerde gebalanceerde detecties of detecties van lager niveau worden geblokkeerd en

automatisch verholpen (d.w.z. opgeschoond).

Voorzichtig Gerapporteerde detecties van het niveau Voorzichtig worden geblokkeerd en automatisch

verholpen (d.w.z. opgeschoond).

Uit Rapportage is niet actief. Er worden geen detecties gevonden, gerapporteerd of opgeschoond.

OPMERKING

Malwarerapportage kan niet worden gedeactiveerd. Daarom is de instelling Uit niet

beschikbaar voor malware.

Als u instellingen in deze sectie wilt Herstellen en de standaardwaarden wilt terugzetten, klikt u op de pijl 'U-bocht'

naast de kop van deze sectie. Alle wijzigingen die u in deze sectie hebt aangebracht, gaan verloren.

OPMERKING

Standaard zijn de bovenstaande instellingen voor de beveiliging van zelﬂerende systemen ook van toepassing

op de on-demand computerscan. Indien nodig kunt u de instellingen voor On-demand beveiliging en

Beveiliging van zelﬂerende systemen afzonderlijk conﬁgureren. Klik op het schakelaarpictogram om

Instellingen van real-timebeveiliging gebruiken uit te schakelen en door te gaan met conﬁgureren.

Beveiliging van zelﬂerende systemen

Computer beschermt tegen schadelijke systeemaanvallen door bestanden, e-mails en netwerkcommunicatie te

scannen. Als een object wordt gedetecteerd dat als malware is geclassiﬁceerd, wordt de herstelprocedure gestart.

Computer kan de detectie elimineren door deze eerst te blokkeren en vervolgens actie te ondernemen, zoals

opschonen, verwijderen of naar quarantaine verplaatsen.

Real-timebeveiliging en beveiliging door zelﬂerende systemen

Er is nu een geavanceerd zelﬂerend systeem dat deel uitmaakt van Computer en een geavanceerde

beveiligingslaag vormt die de detectie verbetert. Meer informatie over dit type beveiliging vindt u in de

woordenlijst . U kunt rapportage- en beveiligingsniveaus van de volgende categorieën conﬁgureren:

Malware

Een computervirus is een stukje schadelijke code die wordt toegevoegd aan bestaande bestanden op uw

computer. De term 'virus' wordt echter vaak verkeerd gebruikt. 'Malware' (schadelijke software) is een

nauwkeurigere term. Detectie van malware wordt uitgevoerd door de detectie-enginemodule, in combinatie

met het zelﬂerende systeem. Meer informatie over deze toepassingstypen vindt u in de woordenlijst .

Potentieel ongewenste toepassingen

Een potentieel ongewenste toepassing is software waarvan de bedoeling niet direct schadelijk is, maar

waarmee mogelijk wel ongewenste software wordt geïnstalleerd, het gedrag van een digitaal apparaat wordt

gewijzigd, activiteiten worden uitgevoerd die niet de goedkeuring van de gebruiker hebben of die de gebruiker

niet verwacht of die onduidelijke doelstellingen heeft.

Tot deze categorie behoren: software waarmee reclame wordt weergegeven, wrappers worden gedownload,

diverse browsertaakbalken worden gedownload, software met misleidend gedrag, bundelware, trackware, enz.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel verdachte toepassingen

Dit is software die door een merkgebonden compressie- en/of versleutelingsmethode van een

inpakprogramma is gecomprimeerd. Inpakprogramma's worden vaak gebruikt om reverse engineering te

verhinderen of de inhoud van het uitvoerbare bestand te verbergen (bijvoorbeeld om de aanwezigheid van

malware te verbergen).

Deze categorie bestaat uit: alle onbekende toepassingen die zijn gecomprimeerd met een inpakprogramma,

dat vaak wordt gebruikt om malware te comprimeren.

Potentieel onveilige toepassingen

Deze classiﬁcatie wordt gegeven aan legitieme commerciële software die voor schadelijke doeleinden kan

worden misbruikt. Een onveilige toepassing verwijst naar legitieme commerciële software die kan worden

misbruikt voor schadelijke doeleinden.

Deze categorie omvat: hulpprogramma's om software te kraken, licentiecodes te genereren, hacken, op

afstand toegang te krijgen of de controle over te nemen, toepassingen om wachtwoorden te kraken en

keyloggers (programma's die elke toetsenbordaanslag van een gebruiker vastleggen). Deze optie is standaard

uitgeschakeld.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Lees het volgende voordat u een drempelwaarde (of niveau) voor categorierapportage of -beveiliging wijzigt:

Rapportage

100